Multi-Faktor-Authentifizierung – Alles, was Sie wissen müssen

Cloudbeds verwendet Multi-Faktor-Authentifizierung (MFA), um eine starke und flexible Sicherheitslösung für Ihr Konto bereitzustellen. MFA fügt eine wichtige Schutzschicht hinzu, die es unbefugten Personen erheblich erschwert, auf Ihr Konto und sensible Informationen zuzugreifen.

Sie können aus mehreren Authentifizierungsmethoden wählen, je nach Ihren Geräten, Sicherheitsanforderungen und bevorzugtem Anmeldeerlebnis.

  Für die Nutzung von MFA sind keine technischen Kenntnisse erforderlich. Sie können Ihre Authentifizierungsmethode jederzeit ändern oder die Multi-Faktor-Authentifizierung zurücksetzen, wenn dies nötig ist.

Zusätzliche Verifizierung bei sensiblen Aktionen

Einige sensible Aktionen im Cloudbeds-Dashboard erfordern eine zusätzliche Identitätsprüfung, die als Step-up-MFA bezeichnet wird. Diese zusätzliche Verifizierung schützt wichtige Kontoeinstellungen und Daten der Unterkunft, selbst wenn ein Benutzer bereits angemeldet ist.

Nach den ersten 10 Minuten Ihrer Sitzung gilt der normale Verifizierungsprozess. Wenn Sie eine sensible Aktion ausführen, werden Sie möglicherweise aufgefordert, eine MFA-Verifizierung abzuschließen, bevor Sie fortfahren können.

Sensible Aktionen umfassen:

• Export von Reservierungen in eine XLS-Datei
• Zurücksetzen der eigenen MFA-Methode
• Zurücksetzen der MFA-Methode eines anderen Benutzers, sofern berechtigt
• Bearbeitung von benutzerdefiniertem JavaScript oder HTML in der Buchungsmaschine

Nachdem Sie die Step-up-MFA erfolgreich abgeschlossen haben, bleibt die Verifizierung für 8 Stunden gültig, vorausgesetzt, Sie verwenden weiterhin dasselbe Benutzerkonto, dieselbe Unterkunft und dasselbe Netzwerk.

Wähle eine MFA-Methode aus

Wähle die Authentifizierungsmethode, die für deine Einrichtung die beste Balance zwischen Sicherheit und Komfort bietet.

Welche Methode ist die richtige für dich?

Unsere Top-Empfehlungen

Wir empfehlen die folgenden Methoden für die beste Balance aus Sicherheit und Benutzerfreundlichkeit.

1. Passkeys: Der Goldstandard

Ein Passkey ist eine besonders sichere Methode zur Anmeldung. Man kann ihn sich wie einen digitalen Schlüssel vorstellen, der auf deinem Gerät gespeichert ist.

• So funktioniert es: Anstatt ein Passwort einzugeben, bestätigst du deine Anmeldung mit der Methode, die du bereits zum Entsperren deines Telefons oder Computers verwendest, wie zum Beispiel deinem Fingerabdruck, Face ID oder Geräte-PIN.
• Phishing-resistent: Ein Passkey ist mit der legitimen Cloudbeds-Website verknüpft und kann nicht wie ein Passwort oder Bestätigungscode auf einer gefälschten Anmeldeseite eingegeben werden.
• Privat: Deine biometrischen Daten, wie dein Fingerabdruck oder Gesichtsscan, bleiben auf deinem Gerät und werden nicht an Cloudbeds weitergegeben.

2. Soziale Anmeldung mit Apple oder Google

Eine der einfachsten Möglichkeiten, sicher auf Cloudbeds zuzugreifen, ist die Verknüpfung deines bestehenden Apple- oder Google-Kontos.

• Warum diese Methode wählen? Du kannst die sichere Anmeldemethode verwenden, die du bereits bei Apple oder Google nutzt, anstatt eine weitere separate Anmeldemethode zu verwalten.
• Einfach zu verwenden: Nach der Einrichtung wähle beim Anmelden einfach die entsprechende Apple- oder Google-Option aus.

Einrichtungsanleitungen:

• Apple-Anmeldung einrichten
• Google-Anmeldung einrichten

3. Authenticator-Apps

Eine Authenticator-App, wie Google Authenticator, Okta Verify, Microsoft Authenticator oder 1Password, generiert einen sechsstelligen Bestätigungscode, der etwa alle 30 Sekunden wechselt.

• Warum diese Methode wählen? Selbst wenn jemand dein Passwort erhält, kann er in der Regel ohne den aktuellen Bestätigungscode aus deiner Authenticator-App nicht auf dein Konto zugreifen.
• Funktioniert ohne SMS: Der Bestätigungscode wird direkt in der App generiert und ist nicht von einer Textnachricht abhängig.

Wie oft wird MFA erforderlich sein?

Nachdem du MFA auf einem Gerät abgeschlossen hast, kann Cloudbeds dieses Gerät speichern, sodass du nicht bei jeder Anmeldung erneut dazu aufgefordert wirst. Die Zeitspanne bis zur nächsten MFA-Anforderung hängt von deinem Anmeldemuster ab:

• Vertrautes Gerät und Standort: MFA kann bis zu 30 Tage lang nicht erneut erforderlich sein
• Unbekannter Standort: Bis zu 7 Tage
• Unbekanntes Gerät und Standort: MFA bei jeder Anmeldung erforderlich

Wenn verfügbar, siehst du nach Abschluss von MFA die Option Angemeldet bleiben. Siehe: Angemeldet bleiben – MFA-Gerätevertrauen

Alternative MFA-Methoden

Wenn die oben empfohlenen Optionen nicht zu deiner Einrichtung passen, kannst du auch eine andere unterstützte MFA-Methode verwenden.

• Okta Verify
• Google Authenticator oder eine andere TOTP-Authenticator-App, wie Microsoft Authenticator oder 1Password
• Andere unterstützte MFA-Methoden
• SMS, E-Mail und Sprache sind jetzt für alle Benutzer als Verifizierungs- und Kontowiederherstellungsoptionen verfügbar. Alle Benutzer wurden außerdem automatisch für die E-Mail-Verifizierung als Fallback angemeldet – falls Sie keinen Zugriff mehr auf Ihr primäres MFA-Gerät haben, kann Ihre registrierte E-Mail-Adresse zur Wiederherstellung des Zugangs verwendet werden. Diese Methoden sind verfügbar, werden jedoch aufgrund der oben beschriebenen Sicherheitsbeschränkungen nicht als primäre Anmeldemethode empfohlen.