Zwei-Faktor-Authentifizierung und sichere Anmeldung

Finanzplandaten gehören zu den sensibelsten Informationen eines Unternehmens. Ein kompromittiertes Passwort darf nicht ausreichen, um Zugang zu erhalten. QuantaPlan bietet mehrere Authentifizierungsverfahren, die unterschiedlichen Sicherheitsanforderungen gerecht werden — von TOTP-Apps bis hin zu OAuth-Integration mit bestehenden Unternehmenskonten.

Ihre Vorteile

• Zweiter Faktor schützt zuverlässig gegen Passwort-Diebstahl und Phishing — auch wenn Zugangsdaten kompromittiert werden.
• Mehrere Anmeldemethoden: Unternehmen wählen, was zur eigenen IT-Richtlinie passt, ohne Kompromisse.
• Passwortlose Anmeldung per Einmalcode reduziert Passwortmüdigkeit und Support-Aufwand für vergessene Passwörter.
• CSRF-geschützte Sitzungen verhindern sitzungsbasierte Angriffe von außen.

So funktioniert es

QuantaPlan unterstützt TOTP-basierte Zwei-Faktor-Authentifizierung: Nutzer verknüpfen ihren Account mit einer Authenticator-App (z. B. Google Authenticator, Authy oder 1Password) und geben beim Login neben dem Passwort einen zeitbasierten Code ein. Die Einrichtung dauert wenige Minuten und ist vollständig selbstständig über die Kontoeinstellungen möglich.

Für Organisationen, die auf Passwörter gänzlich verzichten möchten, steht die passwortlose Anmeldung per Einmalcode zur Verfügung: Der Nutzer gibt seine E-Mail-Adresse ein, erhält einen sechsstelligen Code per E-Mail und trägt ihn auf der folgenden Seite ein — kein Passwort notwendig. Der Code ist zehn Minuten gültig; nach mehreren Fehleingaben wird er verworfen und der Vorgang beginnt von vorn. OAuth-Integration mit Google und GitHub ermöglicht Single Sign-On für Teams, die bereits mit diesen Identitätsanbietern arbeiten.

Alle Sitzungen sind CSRF-geschützt. Token werden bei jedem Formularaufruf geprüft und rotiert. Nach zu vielen fehlgeschlagenen 2FA-Versuchen wird der zweite Faktor automatisch gesperrt — diese Schwelle ist fest im System hinterlegt.

Typischer Anwendungsfall

Ein mittelständisches Unternehmen mit strengen IT-Sicherheitsrichtlinien führt QuantaPlan ein. Der IT-Sicherheitsbeauftragte verlangt, dass alle Nutzer mit Zugriff auf Finanzdaten Zwei-Faktor-Authentifizierung verwenden. Der Administrator aktiviert 2FA als Pflicht für die gesamte Organisation — mit einer Übergangsfrist, in der bestehende Nutzer ihren zweiten Faktor einrichten. Nutzer werden beim nächsten Login aufgefordert, eine Authenticator-App zu verknüpfen — der Prozess ist in unter drei Minuten abgeschlossen.

Externe Berater, die temporären Zugriff brauchen, lädt der Administrator wie jedes andere Mitglied in die Organisation ein und weist ihnen eine Rolle mit dem passenden Zugriffsumfang zu; ihre Mitgliedschaft lässt sich jederzeit wieder entziehen. Ob sie sich mit Passwort, Einmalcode oder OAuth anmelden, bleibt ihnen überlassen — die Anmeldeverfahren stehen allen Nutzern gleichermaßen offen und sind eine systemweite Einstellung, keine Eigenschaft eines einzelnen Zugangs. Bei Bedarf kann die IT-Abteilung den zweiten Faktor eines Nutzers zurücksetzen und dessen aktive Sitzungen beenden.