# Zwei-Faktor und Geräte: Konten sicher verwalten

> Doppelt gesichert hält besser: Zwei-Faktor-Authentifizierung einrichten und angemeldete Geräte im Blick behalten.

Kategorie: Verwaltung und Rechte
HTML-Version: https://konfiapp.de/handbuch/zwei-faktor-geraete-sicherheit-verwalten/

---

## Worum geht es?

In der Verwaltung liegen Daten von Minderjährigen. **Zwei-Faktor-Authentifizierung (2FA)** und Geräteverwaltung schützen sie – Pflicht für alle mit Leitungsrechten.


![Sicherheitseinstellungen mit Zwei-Faktor-Authentifizierung in den Profil-Einstellungen (Beispiel aus der öffentlichen Demo).](https://pb.konfiapp.de/api/files/handbuch/7u1bflec6dpvyv1/zwei_faktor_geraete_sicherheit_5fwnaw32dw.webp)

## Zwei-Faktor einrichten (empfohlen für alle Admins)

1. Öffnen Sie **Profil → Sicherheit** in der Verwaltung.
2. Aktivieren Sie die **Zwei-Faktor-Authentifizierung**.
3. Scannen Sie den QR-Code mit einer Authenticator-App (z. B. Google Authenticator, Microsoft Authenticator, 2FAS).
4. Geben Sie den angezeigten Code zur Bestätigung ein.
5. **Wiederherstellungscodes** ausdrucken und sicher verwahren (verschlossener Schrank!). Ohne sie kommen Sie bei Handyverlust nicht mehr rein.

## Angemeldete Geräte verwalten

- Unter **Geräte** sehen Sie, wo Ihr Konto angemeldet ist: PC im Büro, Smartphone, Tablet.
- **Unbekanntes Gerät?** Sofort abmelden und Passwort ändern.
- **Gerät verloren?** Alle Sitzungen beenden, Passwort neu vergeben.
- **Gemeinsam genutzte PCs:** Immer aktiv abmelden – niemals „angemeldet bleiben" im Gemeindehaus-Browser.

## Passwort-Regeln fürs Team

- **Mindestlänge und Einzigartigkeit:** Keine Gemeindenamen, keine „Konfi2026". Passwort-Manager empfehlen (z. B. fürs Pfarramts-Team).
- **Eigene Konten für alle:** Keine geteilten Logins – siehe [Mitarbeitende einladen](https://konfiapp.de/handbuch/mitarbeitende-einladen-rechte-vergeben/).
- **Bei Verdacht sofort handeln:** Ungewöhnliche Logins, unbekannte Änderungen – Passwort ändern, 2FA prüfen, Support informieren.

> **Für Eilige:** Wenn Sie nur eines tun: 2FA für alle Admin-Konten einschalten. Das blockt über 90 Prozent aller Konto-Angriffe – bei fünf Minuten Aufwand pro Person.


---

Quelle: KonfiApp Handbuch (https://konfiapp.de/handbuch/zwei-faktor-geraete-sicherheit-verwalten/)