Mit der mehrstufigen Authentifizierung (MFA) können MOVEit Transfer-Konten vor nicht verifizierten Benutzern geschützt werden, wenn das Kennwort eines Benutzerkontos verloren geht, gestohlen wird oder abgefangen wurde. Zur Überprüfung der Benutzeridentität gibt MOVEit Transfer Benutzern den privaten Zugang zu einem einzigartigen Verifizierungscode (per E-Mail oder mobiler App an den Benutzer übermittelt). Durch diesen zusätzlichen Verifizierungsschritt wird sichergestellt, dass die Benutzeranmeldung echt ist.

Zuerst benötigen Sie ein persönliches E-Mail-Konto oder ein Smartphone. Beide können als zusätzliche Identifikationsquelle dienen.

• Authentifizierung über Smartphone. Installieren Sie eine Authentifikator-App von Drittanbietern auf dem Telefon. Lesen Sie den von MOVEit Transfer erstellten QR-Code ein, um die temporäre PIN zu erhalten.
• E-Mail-Authentifizierung. MOVEit Transfer übermittelt die temporäre PIN an ein E-Mail-Konto, das bei Ihrem MOVEit Transfer-Benutzerkonto registriert ist.

Hinweis: Benutzer mit SAML-Sitzungen werden nicht zur zusätzlichen Verifizierung über die mehrstufige Authentifizierung aufgefordert.

Sie benötigen eine Authentifikator-App, um Ihre Identität auf dem Smartphone oder Mobilgerät verifizieren zu können.

Unterstützte Authentifikator-Apps

MOVEit Transfer funktioniert mit Authentifikator-Apps wie Google Authenticator, der in den meisten App-Stores (z. B. iTunes und Google Play) verfügbar ist.

Installieren und öffnen Sie die Authentifikator-App. Anschließend müssen Sie den QR-Code einlesen.

Tipp: MOVEit Transfer unterstützt Authentifizierungsanwendungen wie Google Authenticator, bei denen RFC 6238 (Zeitbasierte Kennwörter zur einmaligen Verwendung) und RFC 4226 (HMAC-basierte Kennwörter zur einmaligen Verwendung) implementiert ist.

Die Erstellung einer temporären PIN per QR-Code entspricht dem Austausch eines Geheimnisses über Ihr Konto, das nur Sie und MOVEit Transfer kennen. Mit dem QR-Code (bzw., als Alternative, dem Textschlüssel) wird eine temporäre PIN für Sie erstellt.

Vor dem Fortfahren benötigen Sie eine Authentifikator-App auf dem Smartphone oder Mobilgerät.

 

1.	QR-Code einlesen	Öffnen Sie die Authentifikator-App (Google Authenticator oder Ähnliches) auf einem vertrauenswürdigen Gerät. Tippen Sie auf „Hinzufügen“  und anschließend auf Code scannen .
2.	Erstellten Verifizierungscode abrufen	Die Authentifikator-App erstellt eine temporäre PIN für MOVEit Transfer. Diese PIN ist Ihr Verifizierungscode. Authentifikator-Apps aktualisieren die temporäre PIN automatisch. Es ist daher besser, sie sofort zu verwenden.
3.	Verifizierungscode eingeben	Geben Sie den Verifizierungscode in das Textfeld Enter Verification Code (Verifizierungscode eingeben) ein und klicken Sie auf Verify (Verifizieren).
	Damit ist der mehrstufige Handshake abgeschlossen.	Sie haben Ihre Identität gegenüber MOVEit Transfer auf zwei verschiedene Arten nachgewiesen.

Textschlüssel verwenden (Code kann nicht eingelesen werden)

Wenn der Akkustand des Smartphones zu niedrig ist oder die Kamera kaputt ist, können Sie das gemeinsame Geheimnis als Zeichenkette mit der Authentifikator-App teilen.

1. Klicken Sie auf den Link Show key (Schlüssel anzeigen).

   MOVEit Transfer zeigt den Textschlüssel an, den Sie statt des Barcodes verwenden können.

2. Öffnen Sie auf dem Smartphone oder Mobilgerät Google Authenticator. Klicken Sie auf „+“ und wählen Sie Enter a provided key (Schlüssel eingeben).
3. Geben Sie den von MOVEit Transfer angezeigten Schlüssel in Google Authenticator ein.

   Google Authenticator erstellt die temporäre PIN. Diese PIN ist Ihr MOVEit Transfer-Verifizierungscode.

Schritt 1: Ersten Verifizierungscode abrufen

Es gibt zwei verschiedene Szenarien, wann Sie von MOVEit Transfer dazu aufgefordert werden, Ihr E-Mail-Konto auf einen Verifizierungscode zu überprüfen.

• Freiwillige Anmeldung durch den Benutzer. Sie klicken auf Aktivieren, um eine E-Mail-Adresse als verfügbares Verfahren zur Identitätsprüfung hinzuzufügen (Mein Konto – Mehrstufige Authentifizierung). Dabei wird die derzeit konfigurierte E-Mail-Adresse verwendet.
• Standortrichtlinie. Ihr Administrator hat die mehrstufige Authentifizierung aktiviert und Sie erhalten bei der Anmeldung eine Einrichtungsmeldung.

Schritt 2: Geben Sie den Code bei MOVEit Transfer ein (verschiedene Möglichkeiten)

Szenario 1: Freiwillige Anmeldung durch den Benutzer. Wenn Sie sich freiwillig mit „E-Mail“ als Authentifizierungsfaktor anmelden, sendet MOVEit Transfer eine E-Mail, um das Konto direkt zu verifizieren.

Szenario 2: E-Mail als Authentifizierungsfaktor ist Standortrichtlinie. Wenn ein MOVEit Transfer-Administrator „E-Mail“ als zweites Verifizierungsverfahren ausgewählt hat, erhalten Sie von MOVEit Transfer eine E-Mail zur Verifizierung Ihres Kontos. Die E-Mail wird beim ersten Anmeldeversuch nach der Implementierung der Standortrichtlinie versendet.

So bearbeiten Sie die E-Mail-Adresse, über die Sie Benachrichtigungen erhalten:

1. Klicken Sie im Banner oben auf Mein Konto und suchen Sie nach dem Abschnitt E-Mail-Einstellungen bearbeiten...
2. Geben Sie folgende Angaben an:
   • E-Mail-Adresse(n): Geben Sie eine E-Mail-Adresse ein, an die neue Pakete und Benachrichtigungen für neue Dateien gesendet werden sollen. Sie können mehrere Adressen angeben, die voneinander durch Komma zu trennen sind.
   • Bevorzugtes E-Mail-Format: Dies ist das Format für Benachrichtigungs-E-Mails, die Sie erhalten. Wählen Sie HTML oder Text.
3. Klicken Sie auf E-Mail-Einstellungen ändern.

   Wichtig: Wenn die mehrstufige Authentifizierung aktiviert wurde, verwendet MOVEit Transfer die erste aufgeführte E-Mail-Adresse als Ziel für den Verifizierungscode. (Falls „E-Mail“ als verfügbares Verfahren ausgewählt wurde.)

Geben Sie bei der Anmeldung einen temporären Verifizierungscode an, der über eine Authentifikator-App auf dem Smartphone oder Mobilgerät erstellt wurde.

Smartphone oder Mobilgerät

1. Öffnen Sie die Authentifikator-App und blättern sie zum Verifizierungscode für MOVEit Transfer.

   Sie benötigen eine Authentifikator-App, um Ihre Identität auf dem Smartphone oder Mobilgerät verifizieren zu können.

   Unterstützte Authentifikator-Apps

   MOVEit Transfer funktioniert mit Authentifikator-Apps wie Google Authenticator, der in den meisten App-Stores (z. B. iTunes und Google Play) verfügbar ist.

   Installieren und öffnen Sie die Authentifikator-App. Anschließend müssen Sie den QR-Code einlesen.

   Tipp: MOVEit Transfer unterstützt Authentifizierungsanwendungen wie Google Authenticator, bei denen RFC 6238 (Zeitbasierte Kennwörter zur einmaligen Verwendung) und RFC 4226 (HMAC-basierte Kennwörter zur einmaligen Verwendung) implementiert ist.

2. Geben Sie den Verifizierungscode aus der App in das Textfeld Enter Verification Code (Verifizierungscode eingeben) ein und klicken Sie auf Verify (Verifizieren).

   Sie haben Ihre Identität gegenüber MOVEit Transfer auf zwei verschiedene Arten nachgewiesen. Damit ist der mehrstufige Handshake für diese Sitzung abgeschlossen.

Hinweis: Wenn Ihr Smartphone oder Mobilgerät entladen oder nicht verfügbar ist, können Sie Ihre Identität mit einem bei MOVEit Transfer registrierten E-Mail-Konto verifizieren.

E-Mail

Geben Sie bei der Anmeldung einen temporären Verifizierungscode an, der an Ihre sichere E-Mail-Adresse versendet wurde.

1. Rufen Sie den Verifizierungscode ab, der von MOVEit Transfer an Ihr E-Mail-Konto gesendet wurde.
2. Geben Sie den Verifizierungscode von MOVEit Transfer in das Textfeld Enter Verification Code (Verifizierungscode eingeben) ein und klicken Sie auf Verify (Verifizieren).

   Sie haben Ihre Identität gegenüber MOVEit Transfer auf zwei verschiedene Arten nachgewiesen. Damit ist der mehrstufige Handshake für diese Sitzung abgeschlossen.