Aktivierung 2FA durch die Benutzer des PACS Web Client
Sichern Sie Ihren PACS Account mit der 2FA. So aktivieren und nutzen Sie 2FA mit Hilfe einer Authenticator App.
Als PACS Benutzer können Sie für den PACS Web Client die Sicherheit erhöhen, indem sie 2FA aktivieren. Die 2FA ist aktuell nur für den PACS Web Client verfügbar, nicht jedoch für den PACS Rich Client. Die Aktivierung der 2FA durch den jeweiligen Benutzer ist zum heutigen Stand freiwillig, sie kann nicht erzwungen werden.
Zunächst muss durch einen PACS Key User die 2FA für Sie freigeschaltet werden. Durch die Freischaltung wird im PACS Web Client bei Klick auf das Profil-Icon rechts oben in der Menüleiste der Menüpunkt "2FA Verwaltung" sichtbar, worüber die benutzerspezifische Aktivierung der 2FA erfolgt. Klicken Sie auf den Menüpunkt "2FA Verwaltung". Daraufhin öffnet sich ein separates Browserfenster.
In diesem Browserfenster sehen Sie den aktuellen "2FA-Status", also ob die 2FA aktiviert ist oder noch nicht. Des Weiteren sehen Sie einen Button "Wiederherstellungscode verwalten".
2FA einrichten
Installieren Sie zunächst eine Authenticator App (Microsoft Authenticator, Google Authenticator oder eine kompatible App) auf Ihrem Smartphone/Tablet. Klicken Sie in PACS in der "2FA Verwaltung" auf den Button "2FA einrichten". Öffnen Sie Ihre Authenticator App und scannen Sie mit der App den QR Code, der Ihnen nun in PACS angezeigt wird. Dadurch wird in Ihrer Authenticator App ein entsprechendes PACS-Konto angelegt. Tippen Sie Ihr PACS-Konto an. Daraufhin wird ein Code angezeigt, der Code ist für 30 Sekunden gültig, danach wird ein neuer Code erzeugt. Tragen Sie einen dieser Codes innerhalb der Code-Gültigkeitsdauer in PACS in das Feld "Sicherheitscode" ein und klicken Sie auf "Verifizieren". Sofern die Verifizierung erfolgreich ist, ist ab diesem Zeitpunkt 2FA für Sie aktiv.
Wiederherstellungscodes
Nach der Verifizierung gelangen Sie zu den Wiederherstellungscodes. Wenn die Anmeldung mit Zwei-Faktor-Authentifizierung irgendwann nicht mehr möglichs sein sollte, da Sie den Zugriff auf Ihren zweiten Faktor (Smartphone/Tablet) verloren haben, können Sie sich mit einem Wiederherstellungscode anmelden und so die Zwei-Faktor-Authentifizierung neu einrichten.
Klicken Sie auf "Neue Codes erstellen". Kopieren Sie die Wiederherstellungscodes heraus und bewahren Sie diese an einem sicheren Ort auf (bspw. in einer Passwortverwaltung)! Die Wiederherstellungscodes sind durchnummeriert für die einfachere Handhabung, jeder Wiederherstellungscode kann nur einmal verwendet werden.
Die Codes werden nur als „Salted Hashes“ in der Datenbank gespeichert, d.h. es ist unmöglich vorhandene Codes aus der Datenbank wieder lesbar zu machen. Es kann nur überprüft werden, ob ein Code gültig war, aber aus der Datenbank kann kein Code wieder angezeigt werden. D.h.: Die erstellten Codes werden nur hier einmalig angezeigt und können danach nicht mehr angezeigt werden. Wenn Sie ihre Wiederherstellungscodes verloren haben sollten, können Sie diese jederzeit via Button „Alle vorhandenen Codes deaktivieren“ die gültigen Codes ungültig machen und via „Neue Codes erstellen“ neue Codes generieren.
Sobald Sie die Wiederherstellungscodes herauskopiert haben, können Sie das Brwoserfenster schließen.
Wenn Sie die "2FA Verwaltung" erneut aufrufen, dann sollte der 2FA-Status aktiv sein.
Anmeldung mit 2FA
Geben Sie zunächst Ihre normalen Anmeldedaten ein (Benutzername und Passwort).
Sofern Benutzer und Passwort korrekt angegeben wurden und 2FA aktiviert ist, dann erscheint die 2FA-Code-Abfrage. Öffnen Sie Ihre Authenticator App und tippen Sie Ihr PACS-Konto an. Daraufhin wird ein Code angezeigt, der Code ist für 30 Sekunden gültig, danach wird ein neuer Code erzeugt. Tragen Sie einen dieser Codes innerhalb der Code-Gültigkeitsdauer in PACS in das 2FA-Code-Feld ein. Drei Falscheingaben sind problemlos möglich. Ab der vierten Falscheingabe wird aus Sicherheitsgründen eine wachsende Wartezeit für den jeweils nächsten Versuch erzwungen.
2FA Wiederherstellung
Wenn die Anmeldung mit Zwei-Faktor-Authentifizierung nicht möglich ist, da Sie den Zugriff auf Ihren zweiten Faktor (Smartphone/Tablet) verloren haben, können Sie sich mit einem Wiederherstellungscode anmelden und so die Zwei-Faktor-Authentifizierung neu einrichten. Starten Sie den Anmeldeprozess so, als wollten Sie sich ganz normal an PACS Anmelden. Unterhalb des Eingabefeldes für den 2FA-Code gibt es einen Link „2FA Wiederherstellung starten“. Klicken Sie auf diesen Link. Nun öffnet sich ein neues Browserfenster "PACS 2FA-Wiederherstellung". Der Wiederherstellungsprozess umfasst vier Schritte.
- Schritt 1: Geben Sie erneut Ihre Anmeldedaten (Benutzername und Passwort) ein.
- Schritt 2: Geben Sie einen Ihrer noch gültigen Wiederherstellungscodes ein. Jeder Code kann nur einmal verwendet werden.
- Schritt 3: Bei Eingabe eines korrekten Wiederherstellungscode erscheint dann ein QR Code. Öffnen Sie Ihre Authenticator App und scannen Sie mit der App den QR Code, der Ihnen nun in PACS angezeigt wird. Dadurch wird in Ihrer Authenticator App ein entsprechendes PACS-Konto angelegt. Tippen Sie Ihr PACS-Konto an. Daraufhin wird ein Code angezeigt, der Code ist für 30 Sekunden gültig, danach wird ein neuer Code erzeugt. Tragen Sie einen dieser Codes innerhalb der Code-Gültigkeitsdauer in PACS in das Feld "Sicherheitscode" ein und klicken Sie auf "Verifizieren".
- Schritt 4: Sofern die Verifizierung erfolgreich ist, ist ab diesem Zeitpunkt 2FA für Sie wieder aktiv. Sie können das Fenster schließen und mit der Anmeldung durch Eingabe eines 2FA Codes fortfahren. Achtung: Der Sicherheitscode, den Sie beim Reaktivieren der 2FA verwendet haben, darf nicht auch für die Anmeldung benutzt werden. D.h. Sie müssen ggf. einige Sekunden abwarten und dann den nächsten Code eingeben.