1. Cloudbeds
  2. Konfigurations-Hub
  3. Anmeldung & Sicherheit
  4. Tägliche Anmeldungen und Festlegen

Step-up-Authentifizierung und MFA: Schutz sensibler Aktionen in Cloudbeds

Gabriela Garcia
Aktualisiert
Zweck Verstehen, wie die Step-up-Authentifizierung sensible Aktionen in Cloudbeds schützt.
Am besten geeignet für Eigentümer der Unterkunft, Unterkunfts-Administratoren und Mitarbeiter-Benutzer.
Verwenden Sie dies, wenn Sie sich darauf vorbereiten, eine geschützte Aktion abzuschließen, auf eine zusätzliche Verifizierungsaufforderung reagieren oder die Multi-Faktor-Authentifizierung konfigurieren.
Voraussetzungen Eine verfügbare Multi-Faktor-Authentifizierung (MFA)-Methode.
Erwartetes Ergebnis Sie erkennen die Aufforderung, schließen die Verifizierung ab und führen die geschützte Aktion fort.
Beschränkungen Die Step-up-Authentifizierung kann nicht deaktiviert werden. Einige Aktionen haben außerdem eine 10-minütige Verzögerung nach der Anmeldung.

Einführung

Cloudbeds verwendet Multi-Faktor-Authentifizierung (MFA) und Step-up-Authentifizierung, um dein Unterkunftskonto, Gastdaten und sensible Arbeitsabläufe vor unbefugtem Zugriff zu schützen.

Dieser Artikel erklärt, was Step-up-Authentifizierung ist, warum sie wichtig ist, was Benutzer erwarten können, wo sie in Cloudbeds eingesetzt wird und wie Sie Ihr Team darauf vorbereiten.

In diesem Artikel:

Was ist Step-up-Authentifizierung?

  • Step-up-Authentifizierung ist eine zusätzliche Identitätsverifizierungsabfrage, die erscheint, bevor ein Benutzer bestimmte sensible Aktionen in Cloudbeds ausführt.
  • Auch wenn der Benutzer bereits angemeldet ist, kann Cloudbeds ihn auffordern, seine Identität erneut mit einer verfügbaren MFA-Methode zu verifizieren, bevor die Aktion fortgesetzt wird.
  • Diese zusätzliche Verifizierung hilft sicherzustellen, dass die Person, die die Aktion ausführt, der autorisierte Kontobenutzer ist und nicht jemand, der eine kompromittierte, geteilte oder unbeaufsichtigte Sitzung nutzt.
 Zusätzliche Verifizierungsabfrage mit Optionen für E-Mail und Sicherheitsschlüssel oder Passkey

Warum Step-up-Authentifizierung wichtig ist

Konten in der Hotellerie können sensible Daten zu Gästen, Reservierungen, Zahlungen, Kommunikation und Betrieb enthalten. Wenn ein Konto oder eine aktive Sitzung von jemandem genutzt wird, der keinen Zugriff haben sollte, kann dies sowohl die Unterkunft als auch deren Gäste beeinträchtigen.

Step-up-Authentifizierung hilft, dieses Risiko zu verringern, indem sie vor dem Abschluss von Aktionen mit hoher Auswirkung eine zusätzliche Schutzschicht hinzufügt.

Wie Step-up-Authentifizierung Ihre Unterkunft schützt

Step-up-Authentifizierung bietet Schutz gegen häufige Sicherheitsrisiken, wie zum Beispiel:

  • Unbefugter Zugriff durch kompromittierte Zugangsdaten
  • Jemand nutzt eine unbeaufsichtigte Arbeitsstation oder eine aktive Sitzung
  • Versuche, sensible Gast- und Reservierungsdaten zu exportieren oder darauf zuzugreifen
  • Unbefugte Änderungen an gästeorientierten Einstellungen oder Mitteilungen
  • Höher riskante Aktionen werden ohne erneute Identitätsprüfung durchgeführt

Diese Sicherheitsebene ist besonders wichtig für Aktionen, die Gästeinformationen offenlegen, gästeorientierte Inhalte ändern, Mitteilungen senden oder die Interaktion Ihrer Unterkunft mit Gästen beeinflussen können.

Was Benutzer erwarten können

Zusätzliche Verifizierungsaufforderung mit Okta Verify Push-Benachrichtigung, Okta Verify Code und E-Mail-Optionen

Wenn eine Step-up-Authentifizierung erforderlich ist, sieht der Benutzer vor Abschluss der geschützten Aktion eine zusätzliche Verifizierungsaufforderung.

Je nach Einrichtung der Authentifizierung der Unterkunft und den verfügbaren Methoden des Benutzers kann die Verifizierung mit folgenden Optionen erfolgen:

  • Code der Authenticator-App
  • Okta Verify Push-Benachrichtigung
  • Sicherheitsschlüssel oder Passkey
  • SMS-Verifizierung
  • Sprachverifizierung
  • E-Mail-Verifizierung

Nach erfolgreicher Verifizierung kann die geschützte Aktion fortgesetzt werden. Wird die Verifizierung abgebrochen oder schlägt fehl, wird die Aktion nicht ausgeführt, bis der Benutzer erfolgreich verifiziert ist.

10-minütige Verzögerung nach der Anmeldung

Einige geschützte Aktionen sind zudem durch eine 10-minütige Verzögerung nach der Anmeldung geschützt. Wenn sich ein Benutzer anmeldet und sofort eine dieser Aktionen versucht, kann die Option als nicht verfügbar oder ausgegraut erscheinen. Dies ist beabsichtigt. Der Benutzer sollte einige Minuten warten und die Seite aktualisieren. Diese Verzögerung dient als Anti-Phishing-Maßnahme, die verhindert, dass Angreifer, die eine frische Sitzung erlangt haben, sofort wirkungsvolle Änderungen vornehmen.

Wie lange Benutzer als vertrauenswürdig gelten

Nach einer erfolgreichen Step-up-Authentifizierungsprüfung bleibt der Benutzer in der Regel für bis zu 8 Stunden für den geschützten Arbeitsablauf als vertrauenswürdig eingestuft.

Der Benutzer kann erneut zur Verifizierung aufgefordert werden, wenn das Vertrauensfenster abläuft, die Browsersitzung wechselt, sich das Netzwerk oder die IP-Adresse ändert oder der Benutzer in einem privaten oder Inkognito-Browserfenster arbeitet.

Hinweis: Dieses 8-stündige Vertrauensfenster gilt speziell für die Step-up-Authentifizierung bei sensiblen Aktionen. Es ist getrennt vom Geräte-Vertrauensfenster für die MFA-Anmeldeverifizierung, das bis zu 30 Tage betragen kann, wenn „Angemeldet bleiben“ ausgewählt ist. Die beiden Fenster sind unabhängig voneinander.

So starten Sie mit der Multi-Faktor-Authentifizierung (MFA)

Um die Step-up-Authentifizierung erfolgreich zu nutzen, müssen Benutzer über eine verfügbare Multi-Faktor-Authentifizierung (MFA) verfügen. Cloudbeds bietet verschiedene Authentifizierungsoptionen an, sodass jede Unterkunft die Methode wählen kann, die am besten zu ihrem Team, den Geräten und dem täglichen Arbeitsablauf passt.

 Für eine vollständige Übersicht der verfügbaren MFA-Optionen siehe Multi-Faktor-Authentifizierung: Alles, was Sie wissen müssen.

 Wenn Sie unsicher sind, welche Option am besten zu Ihrem Team passt, sehen Sie sich Wählen Sie die beste Anmelde- und MFA-Methode für Sie aus an, um die verfügbaren Methoden nach Benutzerszenario zu vergleichen.

Best Practices für Eigentümer der Unterkunft und Administratoren

Um Ihr Team sicher zu halten, Zugriffsprobleme zu vermeiden und das Risiko unbefugter Aktivitäten zu reduzieren, empfehlen wir Folgendes:

Best Practice Empfohlene Maßnahme
Individuelle Benutzer erstellen Erstellen Sie für jedes Teammitglied individuelle Benutzerkonten, anstatt Zugangsdaten zu teilen. Erfahren Sie, wie Sie Benutzer verwalten, unter Benutzer hinzufügen, bearbeiten oder deaktivieren und Aktivitätsprotokoll des Benutzers.
MFA einrichten Stellen Sie sicher, dass jeder Benutzer eine MFA-Methode hat, die zu seinem täglichen Arbeitsablauf passt. Hilfe beim Vergleichen der Optionen finden Sie unter Die beste Login- und MFA-Methode für Sie auswählen.
Login-Seite als Lesezeichen speichern Ermutigen Sie Benutzer, die offizielle Cloudbeds-Anmeldeseite als Lesezeichen zu speichern und nicht nach Login-Links im Internet zu suchen. Anleitungen zur Anmeldung finden Sie unter Wie Sie sich bei Cloudbeds PMS anmelden.
Rollen und Berechtigungen überprüfen Überprüfen Sie regelmäßig Benutzerrollen und Berechtigungen, insbesondere den Zugriff auf Exporte, Gastdaten, Nachrichten und Unterkunftseinstellungen. Mehr dazu unter Rollenberechtigungen.
Backup-Administrator zuweisen Weisen Sie mindestens einen Backup-Manager oder Administrator zu, der bei Verlust des Zugangs zur Verifizierungsmethode die MFA für Mitarbeiter zurücksetzen kann. Weitere Details finden Sie unter Multi-Faktor-Authentifizierung zurücksetzen.
Mitarbeitende schulen Schulen Sie Ihre Mitarbeitenden darin, ungewöhnliche Vorgänge zu stoppen und zu melden, wie unerwartete MFA-Anfragen, verdächtige Anmeldeseiten oder Kontoaktivitäten, die sie nicht erkennen.

Häufig gestellte Fragen

Ist Step-up-Authentifizierung dasselbe wie MFA?

Nein. MFA ist die Sicherheitsmethode zur Verifizierung der Identität eines Benutzers. Step-up-Authentifizierung ist die zusätzliche Verifizierungsabfrage, die vor bestimmten sensiblen Aktionen erscheint. Dabei werden die verfügbaren MFA-Methoden des Benutzers genutzt, um dessen Identität erneut zu bestätigen, bevor die Aktion fortgesetzt wird.

Für einen vollständigen Überblick über verfügbare MFA-Optionen siehe Multi-Faktor-Authentifizierung: Alles, was Sie wissen müssen.

Müssen sich Benutzer bei jeder geschützten Aktion verifizieren?

Nein. Nach erfolgreicher Verifizierung gelten Benutzer in der Regel bis zu 8 Stunden als vertrauenswürdig. In diesem Zeitraum werden sie möglicherweise nicht erneut zur Verifizierung bei weiteren geschützten Aktionen im selben Arbeitsablauf aufgefordert.

Warum kann ich eine geschützte Aktion direkt nach der Anmeldung nicht ausführen?

Einige sensible Aktionen sind in den ersten 10 Minuten nach der Anmeldung blockiert. Dies ist eine bewusste Sicherheitsmaßnahme zum Schutz vor Echtzeit-Phishing-Angriffen, bei denen ein Angreifer eine frische Sitzung abfängt. Wenn eine Option unmittelbar nach der Anmeldung nicht verfügbar oder ausgegraut erscheint, warten Sie einige Minuten, aktualisieren Sie die Seite und versuchen Sie es erneut.

Kann die Step-up-Authentifizierung deaktiviert werden?

Nein. Die Step-up-Authentifizierung ist eine Sicherheitsebene, die automatisch auf geschützte Aktionen angewendet wird. Sie kann weder pro Benutzer, noch pro Unterkunft oder Aktion deaktiviert werden.

Hat die Step-up-Authentifizierung Auswirkungen auf Gäste?

Nein. Die Step-up-Authentifizierung gilt für Mitarbeiter, die geschützte Aktionen innerhalb von Cloudbeds ausführen. Gäste, die gastorientierte Tools wie die Buchungsmaschine nutzen, werden nicht aufgefordert, diese Mitarbeiter-Verifizierung durchzuführen.

Was sollen Benutzer tun, wenn ihre Verifizierungsmethode nicht verfügbar ist?

Benutzer sollten sich an einen Eigentümer der Unterkunft, Manager oder Administrator mit Benutzerverwaltungsrechten wenden. Wenn der Benutzer ausgesperrt ist oder die Verifizierung nicht abschließen kann, muss ein autorisierter Manager möglicherweise den MFA-Status des Benutzers zurücksetzen.

Für Anleitungen siehe Multi-Faktor-Authentifizierung zurücksetzen. Mitarbeiter können auch Ausgesperrt? So erhalten Sie wieder Zugriff (Mitarbeiterleitfaden) lesen, um Hinweise zu erhalten, wen sie kontaktieren sollten und welche Informationen erforderlich sind.

Warum erscheint die Aufforderung erneut, obwohl ich sie bereits bestätigt habe?

Dies kann passieren, wenn das 8-Stunden-Vertrauensfenster abläuft, die Browsersitzung zurückgesetzt wird, Cookies gelöscht werden, der Benutzer das Netzwerk wechselt, ein VPN die IP-Adresse ändert oder der Benutzer in einem privaten oder Inkognito-Browserfenster arbeitet.

Wo Step-up-Authentifizierung verwendet wird

Die Step-up-Authentifizierung wird derzeit für ausgewählte sensible Aktionen in verschiedenen Cloudbeds-Bereichen eingesetzt. Die geschützten Aktionen können je nach Produktbereich und Benutzerzugriff variieren.

Cloudbeds Guest Experience

In Cloudbeds Guest Experience schützt die Step-up-Authentifizierung sensible Aktionen im Zusammenhang mit Gästemitteilungen, Kampagnen, genehmigten Links, Einstellungen im Gästeportal, Telefonnummern, benutzerdefinierten E-Mail-Domains, Automatisierungen, automatischen Nachrichten und dem Aufladen von Guthaben.

Mehr erfahren: Step-up-Authentifizierung in Cloudbeds Guest Experience

Reservierungsexporte

Reservierungsexporte können sensible Gäste- und Betriebsinformationen enthalten. Die Step-up-Authentifizierung hilft dabei, die Identität des Benutzers vor der Erstellung des Exports zu bestätigen.

Mehr erfahren: Step-up-Authentifizierung für Reservierungsexporte

Cloudbeds Booking Engine benutzerdefinierte HTML- und JavaScript-Felder

Benutzerdefinierte Code-Felder in der Cloudbeds Booking Engine können das Buchungserlebnis für Gäste beeinflussen. Die Step-up-Authentifizierung schützt bestimmte benutzerdefinierte HTML- und JavaScript-Felder vor unbefugten Änderungen.

Mehr erfahren: Step-up-MFA für benutzerdefinierte HTML- und JavaScript-Felder der Buchungsmaschine

MFA-Verwaltung

Die Verwaltung von MFA-Methoden erfordert Step-up-Authentifizierung. Dies gilt für:

  • Das Hinzufügen einer neuen Verifizierungsmethode zu Ihrem eigenen Konto
  • Das Entfernen einer Verifizierungsmethode aus Ihrem eigenen Konto
  • Das Zurücksetzen des MFA-Status eines anderen Benutzers (Administratoraktion)

Für diese Aktionen ist außerdem eine 10-minütige Wartezeit nach der Anmeldung erforderlich, bevor sie verfügbar sind.

Mehr erfahren: Verwalten Ihrer MFA-Methoden in Ihrem Profil und Multi-Faktor-Authentifizierung zurücksetzen

Eigentumsübertragung der Unterkunft

Ab dem 11. August 2026 erfordert die Übertragung der Eigentümerrolle der Unterkunft auf einen anderen Benutzer Step-up-Authentifizierung. Für diese Aktion ist ebenfalls eine 10-minütige Wartezeit nach der Anmeldung erforderlich, bevor sie verfügbar ist.

Eigentumsübertragung der Organisation

Ab dem 11. August 2026 erfordert die Übertragung der Eigentümerrolle der Organisation auf einen anderen Benutzer Step-up-Authentifizierung. Für diese Aktion ist ebenfalls eine 10-minütige Wartezeit nach der Anmeldung erforderlich, bevor sie verfügbar ist.

Mehr erfahren: Organisationbenutzer hinzufügen oder bearbeiten

Verwandte Artikel:

War dieser Beitrag hilfreich?
0 von 0 fanden dies hilfreich

Kommentare

0 Kommentare

Bitte melden Sie sich an, um einen Kommentar zu hinterlassen.