Einladung annehmen und Zwei-Faktor-Anmeldung einrichten

Die Einladung annehmen

Sie bekommen eine E-Mail mit der Einladung zu Ihrer Organisation in OneSign. Die Einladung ist 7 Tage gültig. Ist sie abgelaufen, bitten Sie einen Admin Ihrer Organisation um eine neue.

1. Klicken Sie in der E-Mail auf „Einladung annehmen“. Haben Sie noch kein Konto, meldet der Link Sie direkt an. Haben Sie schon ein Konto, melden Sie sich zuerst an.
2. Die Seite „Einladung annehmen“ zeigt, mit welcher E-Mail-Adresse Sie angemeldet sind. Stimmt sie, klicken Sie auf „Einladung annehmen“. Stimmt sie nicht, wählen Sie „Abmelden“ und öffnen den Link noch einmal.
3. Danach öffnet sich das Dashboard Ihrer Organisation.

Später wieder anmelden

Die Anmeldeseite hat zwei Wege: „Passwort“ und „Anmeldelink“. Mit „Anmeldelink“ bekommen Sie einen Link per E-Mail und brauchen kein Passwort. „Passwort vergessen?“ führt ebenfalls dorthin.

Zwei-Faktor-Anmeldung einrichten

Die Zwei-Faktor-Anmeldung (MFA) schützt Ihr Konto mit einem zweiten Code aus einer Authenticator-App auf Ihrem Smartphone. Richten Sie sie gleich nach der ersten Anmeldung ein, besonders wenn Sie Kosten auslösen, Mitglieder verwalten oder ein Zertifikat besitzen.

1. Öffnen Sie oben rechts das Konto-Menü und wählen Sie „Sicherheit / MFA“.
2. Wählen Sie „MFA einrichten“.
3. Scannen Sie den QR-Code mit einer Authenticator-App. Geht das nicht, nutzen Sie den „Schlüssel für die manuelle Eingabe“.
4. Geben Sie den „6-stelliger Code“ aus der App ein und klicken Sie auf „Bestätigen“.

Wann ist sie Pflicht?

• Inhaber und Admins können sie für alle Mitglieder verlangen: Einstellungen → Sicherheit → „Zwei-Faktor-Anmeldung verpflichtend“.
• In Organisationen, die für Live freigeschaltet sind, kann der Betreiber sie verlangen, mindestens für Inhaber, Admins und alle Personen mit einem Automatik-Zertifikat.
• Ist sie Pflicht und noch nicht eingerichtet, führt Sie das Dashboard nach der Anmeldung zuerst zur Einrichtung. Solange Ihre Organisation die Pflicht eingestellt hat, lässt sich der Faktor nicht entfernen.
• API-Schlüssel sind davon nicht betroffen.