Sie können die Sicherheit der Finanzprozesse und Geschäftsdaten Ihres Unternehmens erhöhen, indem Sie die Zwei-Faktor-Authentifizierung (2FA) für Ihr Payhawk-Konto aktivieren.
Wenn Sie Zahlungen über Payhawk abwickeln, ist die Einrichtung der Zwei-Faktor-Authentifizierung (2FA) für Ihr Konto verpflichtend.
Hat ein Benutzer Zugriff auf mindestens ein Konto mit aktivierter 2FA, erfolgt die Anmeldung bei Payhawk immer über die Zwei-Faktor-Authentifizierung. Der Grund dafür ist, dass 2FA auf Kontoebene und nicht auf Benutzerebene konfiguriert wird.
Weitere Informationen zur Registrierung eines Payhawk-Kontos finden Sie in den Artikeln Registrierung bei Payhawk mit einer E-Mail-Einladung oder Anmeldung bei Payhawk über Active Directory.
Vorteile
Durch die zusätzliche Sicherheitsebene der Zwei-Faktor-Authentifizierung (2FA) verringern Sie das Risiko von Kontoübernahmen, betrügerischen Transaktionen und unbefugtem Zugriff auf Ihre Konten erheblich.
Von Payhawk unterstützte 2FA-Methoden
Payhawk unterstützt die folgenden Methoden für die Zwei-Faktor-Authentifizierung (2FA):
Payhawk-App – Wenn diese Methode für Ihr Unternehmen aktiviert ist, authentifizieren sich Mitarbeitende über ein vertrauenswürdiges Gerät, das sie zuvor mit ihrem persönlichen Payhawk-Konto verknüpft haben. Melden sie sich von einem anderen Gerät bei Payhawk an, erhalten sie auf ihrem vertrauenswürdigen Gerät eine Push-Benachrichtigung der Payhawk Mobile App, mit der sie die Anmeldung genehmigen. Erfolgt die Anmeldung direkt über das vertrauenswürdige Gerät, wird die Bestätigung automatisch durchgeführt und es ist kein zusätzlicher Schritt erforderlich.
Textnachricht (SMS) – Wenn diese Funktion für das Unternehmen aktiviert ist, müssen sich die Mitarbeitenden direkt über das Payhawk-Webportal oder die Payhawk Mobile App autorisieren, mit einem Authentifizierungscode, der als SMS versendet wird. Bei der Anmeldung im Payhawk-Webportal von einem anderen Gerät aus erhalten sie einen sechsstelligen Code als SMS an die verifizierte Nummer, mit der sie sich ursprünglich bei Payhawk registriert haben.
E-Mail – Wenn diese Funktion für das Unternehmen aktiviert ist, müssen sich die Mitarbeitende direkt auf über das Payhawk-Webportal oder die Payhawk Mobile App mit einem per E-Mail versandten Authentifizierungscode autorisieren. Bei der Anmeldung auf dem Payhawk-Webportal von einem anderen Gerät aus erhalten sie eine E-Mail mit einem sechsstelligen Code an die E-Mail-Adresse, mit der sie bei Payhawk registriert sind. Diese Option wird von der neuesten Version der Payhawk Mobile App unterstützt.
Mitarbeitende richten ihr vertrauenswürdiges Gerät selbst ein. Dazu installieren sie die Payhawk Mobile App, melden sich an und tippen bei der Aufforderung Dieses Gerät als vertrauenswürdig festlegen auf Bestätigen. Voraussetzung für die Registrierung eines vertrauenswürdigen Geräts ist eine verifizierte Telefonnummer. Bitten Sie Ihre Mitarbeitenden daher, ihre Telefonnummer zunächst zu verifizieren. Eine vollständige Anleitung finden Sie im Artikel Hinzufügen und Verwalten von vertrauenswürdigen Geräten für Ihr persönliches Payhawk-Konto.
Zwei-Faktor-Authentifizierung (2FA) für Payhawk-Konten aktivieren
Wenn Sie die Zwei-Faktor-Authentifizierung (2FA) für Ihr Unternehmen aktivieren, werden alle Mitarbeitenden automatisch abgemeldet und müssen sich bei der nächsten Anmeldung erneut authentifizieren.
Es wird empfohlen, mindestens zwei Authentifizierungsmethoden zu aktivieren. So bleibt der Zugriff auf Payhawk auch dann möglich, wenn das bevorzugte Gerät verloren geht, ersetzt wird oder vorübergehend nicht verfügbar ist.
So aktivieren Sie die 2FA in Payhawk:
Öffnen Sie Einstellungen > Sicherheit > Registerkarte Zwei-Faktor-Authentifizierung.
Klicken Sie auf Für Ihre Organisation aktivieren.
Aktivieren Sie im Dialogfeld eine oder mehrere Authentifizierungsmethoden: Payhawk-App, SMS und/oder E-Mail.
Klicken Sie auf Aktivieren. Die ausgewählten Methoden werden anschließend auf der Registerkarte Zwei-Faktor-Authentifizierung angezeigt.
Sind mehrere Authentifizierungsmethoden aktiviert, verwendet Payhawk automatisch die sicherste verfügbare Methode. Die Priorität lautet: Payhawk-App, SMS, E-Mail. Sind beispielsweise SMS und E-Mail aktiviert, wird SMS als Standardmethode verwendet und E-Mail dient als Ausweichmethode.
Die Payhawk-App wird erst dann zur Standardmethode für einen Mitarbeitenden, wenn ein vertrauenswürdiges Gerät eingerichtet wurde. Bis dahin verwendet Payhawk automatisch die nächstbeste verfügbare Methode und fordert den Mitarbeitenden auf, ein vertrauenswürdiges Gerät einzurichten.
Wenn für Ihr Unternehmen noch keine Authentifizierungsmethode aktiviert ist und Sie die Payhawk Mobile App zunächst einrichten müssen, wenden Sie sich bitte an den Payhawk Support.
2FA-Einstellungen für Payhawk-Konten bearbeiten
So bearbeiten Sie die 2FA-Sicherheitseinstellungen:
Öffnen Sie Einstellungen > Sicherheit > Registerkarte Zwei-Faktor-Authentifizierung.
Klicken Sie im Bereich Verfügbare Authentifizierungsmethoden auf Bearbeiten.
Aktualisieren Sie die gewünschten Authentifizierungsmethoden und klicken Sie auf Änderungen speichern.
Vertrauenswürdige Geräte Ihrer Mitarbeitenden verwalten
Jede mitarbeitende Person verwaltet die eigenen vertrauenswürdigen Geräte unter Profil verwalten > Sicherheit. Als Payhawk Administrator können Sie die vertrauenswürdigen Geräte anderer Benutzer weder anzeigen noch entfernen.
Verliert eine mitarbeitende Person den Zugriff auf ihr vertrauenswürdiges Gerät, kann sie sich mit einer anderen aktivierten Authentifizierungsmethode anmelden. Dazu wählt sie auf dem Bildschirm Überprüfen Sie Ihr Smartphone! die Option Versuchen Sie, sich auf andere Weise anzumelden aus. Ist für Ihr Unternehmen keine weitere Authentifizierungsmethode aktiviert, wenden Sie sich per E-Mail von Ihrer registrierten Payhawk-E-Mail-Adresse an den Payhawk Support unter support@payhawk.com. Geben Sie den Namen der betreffenden Person sowie den Grund für die Entfernung des Geräts an. Mit Ihrer E-Mail bestätigen Sie, dass Payhawk das Gerät entfernen darf.
Zwei-Faktor-Authentifizierung (2FA) für Payhawk-Konten deaktivieren
Wenn Sie Payhawk für Zahlungen verwenden, kann die Zwei-Faktor-Authentifizierung (2FA) für Ihr Konto nicht deaktiviert werden. Dadurch bleibt ein Höchstmaß an Sicherheit für Ihre Transaktionen gewährleistet.
So deaktivieren Sie die zusätzliche Sicherheitsauthentifizierung:
Öffnen Sie Einstellungen > Sicherheit > Zwei-Faktor-Authentifizierung.
Klicken Sie im Bereich Keine zusätzlichen Sicherheitsmaßnahmen verwenden auf Deaktivieren.
