Anmeldung & Sicherheit

Grundprinzip

Die Seite Verwaltung → Organisation → Anmeldung & Sicherheit legt fest, was für alle Mitglieder deiner Organisation gilt. MOSI prüft die Vorgaben bei jeder Anfrage, nicht nur beim Anmelden. Ändern darf, wer die Organisation bearbeiten darf.

Gehört eine Person mehreren Organisationen an, etwa eine Steuerberaterin, gilt für Passwörter die strengste Vorgabe aller ihrer Organisationen.

Zwei-Faktor-Anmeldung

Zusätzlich zum Passwort ein Code aus einer Authenticator-App oder ein Passkey (Fingerabdruck, Gesicht, Geräte-PIN). SMS gibt es nicht.

Pflicht für

„Niemand“, „Admins“ (ab Werk) oder „Alle“.

Übergangsfrist

„Sofort“, 3, 7 (ab Werk), 14 oder 30 Tage. So lange können Betroffene die Einrichtung nachholen. MOSI erinnert bei jeder Anmeldung daran, danach geht es ohne nicht weiter.

Authenticator-App erlauben

Aus heißt: Nur Passkeys zählen als zweiter Faktor.

Ersatzcodes gibt es nicht. Verliert jemand sein Handy, schickst du ihm unter Mitglieder → Person → Sicherheit „Neue Zugangsdaten“. Danach legt die Person Passwort und zweiten Faktor neu fest.

Personen, die sich mit PIN anmelden, sind von der Zwei-Faktor-Pflicht ausgenommen.

Sitzungen

Angemeldet bleiben höchstens

8 Stunden, 1 Tag, 7 Tage (ab Werk) oder 30 Tage. Danach muss man sich neu anmelden, auch mit „Angemeldet bleiben“.

Abmelden bei Inaktivität

„Aus“ (ab Werk), 15 Minuten, 30 Minuten, 1 Stunde oder 4 Stunden ohne Aktivität.

Passwörter

Mindestlänge

8, 10 (ab Werk), 12, 14 oder 16 Zeichen. Länge schützt besser als Regeln für Sonderzeichen.

Bekannte Passwörter ablehnen

MOSI prüft anonym gegen Passwörter aus bekannten Datenlecks. Das Passwort verlässt MOSI dabei nicht. Ab Werk an.

Passwort selbst zurücksetzen

An (ab Werk): Über „Passwort vergessen“ bekommt jeder einen Code per Mail. Aus: „Passwort vergessen“ schickt nur den Hinweis, sich an einen Admin zu wenden, der unter „Mitglieder“ mit „Neue Zugangsdaten“ zurücksetzt.

Neue Regeln gelten beim nächsten Setzen eines Passworts. Bestehende Passwörter bleiben gültig.

Anmeldung mit Google

Mit „Anmeldung mit Google erlauben“ melden sich Mitglieder mit ihrem Google-Konto an, ohne eigenes MOSI-Passwort. Eingeladene können die Einladung dann auch mit Google annehmen.

• Die Anmeldeseite bietet Google erst an, wenn jemand eine E-Mail deiner geprüften Domain eingibt.
• Firmenadressen gehen nur mit Google Workspace derselben Domain.
• Ohne geprüfte Domain erscheint Google nur für Gmail-Adressen und in Einladungen.
• Ausgeschaltet gilt keine Anmeldung über Google mehr, auch keine laufende.

Eine Anmeldung über Microsoft oder andere Anbieter (SSO) gibt es derzeit nicht.

PIN, MOSI Drive und MOSI Dock

• „Anmeldung mit PIN erlauben“ für Mitarbeitende ohne E-Mail. Das beschreibt der Artikel zur Anmeldung mit PIN.
• „MOSI Drive auch mit E-Mail“: An können sich auch Personen mit E-Mail in der Fahrer-App anmelden. Aus nutzen alle mit E-Mail MOSI Remote.
• „MOSI Dock erlauben“: Mitglieder können ihre Dokumente als Laufwerk am PC verbinden. Ausgeschaltet funktionieren bestehende Verbindungen nicht, bis ihr es wieder einschaltet.

Angemeldete Geräte

Unten auf der Seite steht, wer gerade wo angemeldet ist, mit Gerät, „Zuletzt aktiv“, „Angemeldet“ und IP-Adresse. Dafür braucht es das Recht „Sitzungen ansehen“.

• „Abmelden“ im Menü einer Zeile beendet die Sitzung auf diesem Gerät, auch in anderen Organisationen der Person.
• „Alle anderen abmelden“ meldet alle Mitglieder ab, nur dein Gerät bleibt angemeldet. Sinnvoll etwa nach einem Sicherheitsvorfall.