Zugangsdaten und Sicherheit
Unter Meine Zugangsdaten verwalten Sie Ihre persönlichen Zugriffseinstellungen. Die Seite bündelt Passwortverwaltung, Zwei-Faktor-Authentifizierung, Token-Verwaltung, Service-Verifizierung und Sicherheitsmeldungen.
Wofür diese Seite gedacht ist
Diese Seite schützt den Zugriff auf Ihr eigenes Konto. Anders als systemweite Sicherheitseinstellungen sind die Aktionen hier persönlich und benutzerspezifisch.
Wer diese Seite nutzen sollte
Jeder Benutzer sollte diese Seite kennen. Besonders wichtig ist sie bei Onboarding, Sicherheits-Härtung, tokenbasierten Integrationen oder bei Support-Kontakt.
Was Sie hier tun können
| Bereich | Zweck |
|---|---|
| Passwort ändern | Ein neues Passwort setzen und mit dem bisherigen Passwort bestätigen |
| Tokens | Vorhandene Tokens prüfen oder ein SDK-Token für Integrationen ausstellen |
| Zwei-Faktor-Authentifizierung (TOTP) | Einen zweiten Faktor per Authenticator-App aktivieren |
| Hotline-Service-PIN | Die Support-PIN für administrative Verifizierungen abrufen |
| Sicherheitsvorfall melden | Vermuteten Missbrauch von Konto oder Tokens eskalieren |
| Abmelden | Die aktuelle Sitzung beenden |
Empfohlener Sicherheitsablauf
Passwort ändern
Die Live-Seite verlangt:
- ein neues Passwort
- die Bestätigung des neuen Passworts
- Ihr bisheriges Passwort zur Verifizierung
Passwörter müssen mindestens 6 Zeichen lang sein.
Zwei-Faktor-Authentifizierung aktivieren
Der Live-TOTP-Ablauf ist wie folgt aufgebaut:
- Installieren Sie eine Authenticator-App wie OTP Auth, FreeOTP, Authy oder Google Authenticator.
- Koppeln Sie die App per QR-Code oder angezeigtem Secret mit ZeyOS.
- Geben Sie den sechsstelligen Validierungscode ein und aktivieren Sie 2FA.
Tokens sorgfältig verwalten
Nutzen Sie Meine Tokens anzeigen, um vorhandene Tokens zu prüfen, und SDK-Token ausstellen nur dann, wenn eine technische Integration dies erfordert. Widerrufen Sie ungenutzte Tokens sofort.
Wann Service-PIN oder Sicherheitsvorfall wichtig sind
- Verwenden Sie die Service-PIN, wenn das ZeyOS-Team Ihre administrative Identität verifizieren muss.
- Nutzen Sie Sicherheitsvorfall melden, wenn Sie unbefugten Zugriff, ein geleaktes Token oder ein anderes sicherheitsrelevantes Kontoproblem vermuten.
Bewährte Praxis
- Aktivieren Sie 2FA für jedes administrative Konto.
- Behandeln Sie Tokens wie Passwörter.
- Ändern Sie Zugangsdaten sofort nach jedem Verdacht auf Kompromittierung.
- Teilen Sie Ihre Support-PIN nicht leichtfertig.
Verwandte Themen
- Persönliche Einstellungen - Profil, Gebietsschema und Standardverhalten verwalten.
- Admin-Funktionen - Administratoren wechseln oft zwischen Zugangsdaten, Nutzerverwaltung und Abonnement-Aufgaben.
- Systemeinstellungen, Nummernkreise und Einheiten - Dort wird die gemeinsame Sicherheitsrichtlinie konfiguriert.