In Team, Team Plus und Enterprise. Nur ein Account Admin kann die Richtlinie ändern.
- Schritt 1
Zuerst Ihren eigenen zweiten Faktor einrichten
Fügen Sie unter Settings > Login Security eine Authenticator-App oder einen Passkey hinzu und erstellen Sie Wiederherstellungscodes. Eine Richtlinie, die Sie aussperren würde, lässt sich nicht speichern. - Schritt 2
Die Anmeldemethoden wählen
Gehen Sie zu Settings > Security Policy. Haken Sie unter „Login Methods Allowed“ die Methoden an, die Benutzer verwenden dürfen. Haken Sie Require organization-administered accounts an, um private Google- und Microsoft-Konten zu sperren. Benutzer, die als „External User“ markiert sind, folgen der Spalte External. - Schritt 3
Zwei-Faktor verlangen
Haken Sie unter „Two-Factor for Password Logins“ Require two-factor und die akzeptierten zweiten Faktoren an: Authenticator-App, Passkey oder E-Mail-Code. Bestehende Benutzer haben 7 Tage Zeit, einen einzurichten; neue Benutzer richten ihn beim Beitritt ein. - Schritt 4
Eine Sitzungsdauer wählen
Wählen Sie unter „Session Length“, wie oft sich Benutzer neu anmelden müssen, und wählen Sie dann Save Policy. Benutzer, die mit einer Methode angemeldet sind, die Sie deaktiviert haben, müssen sich neu anmelden. - Schritt 5
Einem Benutzer helfen, der seinen zweiten Faktor verloren hat
Hat der Benutzer keine Wiederherstellungscodes mehr, gehen Sie zu Settings > Team, wählen Sie neben dem Benutzer Manage und dann Issue Recovery Code. Geben Sie ihm den Code persönlich, per Telefon oder per Chat, nicht per E-Mail. Er funktioniert einmal, innerhalb von 24 Stunden.