Diese Seite hilft, wenn sich eine Person nicht bei Hermetry anmelden oder nach der Anmeldung ihre Organisation nicht öffnen kann. Sie richtet sich an Mitglieder und an die Administratoren, die ihnen helfen. Geräteanmeldungen sind ein anderes Thema: siehe Ein Gerät verbindet sich nicht.
Passwort und Sperre
| Meldung oder Symptom | Ursache | Behebung |
|---|---|---|
| Das Passwort wird nicht akzeptiert | Ein Tippfehler, die Feststelltaste oder das Konto verwendet eine andere Anmeldemethode (Passkey, Single Sign-on) | Auf der Anmeldeseite Passwort vergessen? wählen, um einen Link zum Zurücksetzen per E-Mail zu erhalten |
| „Dieses Konto ist nach zu vielen fehlgeschlagenen Anmeldungen gesperrt. Versuchen Sie es später erneut oder setzen Sie Ihr Passwort zurück.“ | Zu viele falsche Passwörter: standardmäßig 5 (eine Organisation kann 1 bis 5 festlegen unter Einstellungen > Authentifizierung & SSO) | Warten (standardmäßig 15 Minuten) oder das Passwort zurücksetzen |
| Ein CAPTCHA erscheint | Mehrere Fehlschläge hintereinander, wenn ein CAPTCHA-Anbieter installiert ist | Vollständig ausfüllen |
| „Dieses Konto ist aus Sicherheitsgründen gesperrt. Alle Anmeldemethoden sind blockiert, bis die Sperre aufgehoben wird. Wenden Sie sich an den Support.“ | Die Betreiber von Hermetry haben eine Sicherheitssperre für das Konto gesetzt | Support kontaktieren; die Person wird per E-Mail informiert |
Die Sperre wird vor dem Passwort geprüft, daher verrät ein gesperrtes Konto nicht, ob das Passwort richtig war. Jede Sperre wird im Auditprotokoll festgehalten (auth.account_locked). Siehe Sitzungen, Sperre und vertrauenswürdige Geräte.
Der zweite Schritt
| Meldung | Ursache | Behebung |
|---|---|---|
| „Dieser Code hat nicht funktioniert. Versuchen Sie es erneut.“ / „Dieser Code ist nicht korrekt. Prüfen Sie ihn und versuchen Sie es erneut.“ | Ein falscher Code | Bei einer Authenticator-App prüfen, ob die Uhrzeit des Telefons automatisch eingestellt ist |
| „Dieser Code ist abgelaufen. Senden Sie einen neuen.“ | E-Mail- und SMS-Codes sind nur kurz gültig | Erneut Code senden auswählen |
| „Zu viele falsche Codes. Bitte warten Sie einige Minuten und versuchen Sie es erneut.“ / „Zu viele falsche Codes. Bestätigungscodes sind für n Minuten pausiert.“ | Wiederholte falsche Codes | Warten |
| „Diese Organisation verlangt eine Zwei-Faktor-Bestätigung. Melden Sie sich erneut an und schließen Sie sie ab.“ | Die Organisation verlangt einen zweiten Faktor, und diese Sitzung hat keinen | Einen Passkey unter Mein Profil > Passkeys hinzufügen und sich danach erneut damit anmelden |
| Ein Mitglied kann die Organisation nicht öffnen, nachdem der Inhaber die Zwei-Faktor-Bestätigung verlangt hat | Mitglieder ohne zweiten Faktor können den Arbeitsbereich erst öffnen, wenn sie einen hinzufügen | Sie melden sich an, fügen einen Passkey hinzu und melden sich danach damit erneut an |
Die Einrichtung einer Authenticator-App, von E-Mail-Codes oder SMS-Codes über Mein Profil ist in Entwicklung; ein Passkey ist heute der zweite Faktor, den jedes Mitglied hinzufügen kann. Siehe Zwei-Faktor-Anmeldung und Passkeys.
Das Gerät mit dem Passkey ist verloren
Mit einem anderen registrierten Passkey anmelden (einem Backup-Passkey auf einem anderen Gerät oder einem Hardware-Schlüssel). Ohne einen solchen Passkey einen Administrator Ihrer Organisation um Hilfe bitten; deshalb sollte jedes Mitglied einen Backup-Passkey registrieren.
Ein vertrauenswürdiger Browser fragt erneut
Ein vertrauenswürdiger Browser überspringt den zweiten Faktor höchstens 30 Tage lang. Danach oder nach Alle widerrufen unter Mein Profil > Sicherheit fragt die nächste Anmeldung erneut nach dem zweiten Schritt.
Single Sign-on (SAML)
Single Sign-on für eine Organisation verwendet SAML 2.0. Einen eigenen OpenID-Connect-Anbieter als Single Sign-on der Organisation anzubinden, ist nicht verfügbar.
| Symptom | Ursache | Behebung |
|---|---|---|
| „SAML-Anmeldung ist für diese Verbindung deaktiviert: Ihre Signatureinstellungen sind zu schwach…“ | Die Verbindung wurde mit SHA-1 oder unsignierten Assertions gespeichert | Mit SHA-256 oder SHA-512 signierte Assertions verwenden und die Verbindung erneut speichern |
| Die Antwort des Anbieters wird abgelehnt | Die Assertion ist nicht signiert, ihre Audience oder ACS-URL stimmt nicht überein, oder die Uhren weichen um mehr als einige Sekunden ab | Entity ID (Audience URI) und ACS URL (Reply URL) mit Ihrem Anbieter vergleichen; die Uhr des Anbieters korrigieren |
| Eine wiederholte Assertion wird abgelehnt | Assertion Replay Detection ist aktiv | Eine neue Anmeldung starten |
| Eine Anmeldung, die im Portal des Anbieters gestartet wurde, schlägt fehl | Allow IdP-initiated SSO ist deaktiviert (die sicherere Voreinstellung) | Von der Anmeldeseite von Hermetry aus starten oder die Option aktivieren |
| Eine neue Person kann sich nicht per SSO anmelden | Enable Just-In-Time provisioning ist deaktiviert, daher können sich nur bestehende Mitglieder per SSO anmelden | Sie einladen oder Just-in-Time-Bereitstellung aktivieren |
| Ein bestehendes Mitglied erhält ein neues, leeres Konto | Die E-Mail in der Assertion weicht von der E-Mail des Mitgliedskontos ab | Ein Konto wird nur verknüpft, wenn die E-Mails übereinstimmen. Die Zuordnung des Email Attribute korrigieren. |
| Nach Aktivierung von SAML kann sich niemand mehr anmelden | Die Verbindung wurde nicht getestet | Immer in einem zweiten Browser testen, bevor Sie sich im ersten abmelden. Wenn alle ausgesperrt sind, wenden Sie sich an den Support. |
SAML wird von einem Inhaber konfiguriert. Siehe Single Sign-on.
Falsche Organisation oder falsche Adresse
| Symptom | Ursache | Behebung |
|---|---|---|
| Sie melden sich an, sehen aber eine andere Organisation oder keine | Ein Konto kann zu mehreren Organisationen gehören | Nach der Anmeldung über die Hauptadresse der Plattform die Organisation im Organisationsauswahlfeld wählen; Zu meinen Organisationen führt dorthin zurück |
| „Nicht gefunden“ oder eine unbekannte Seite unter der Adresse Ihrer Organisation | Ein Tippfehler in der Adresse (<address>.<platform domain>) oder die eigene Domain ist nicht eingerichtet | Die kostenlose Adresse verwenden, die immer funktioniert. Siehe Webadressen und eigene Domains. |
| Sie haben sich in der falschen Region registriert | Jede Organisation hat genau eine Heimatregion | Die Heimatregion können Sie selbst nicht ändern: Wenden Sie sich an den Support |
| „Dieser Arbeitsbereich ist während der Umstellung schreibgeschützt. Bitte versuchen Sie es später erneut.“ | Die Organisation wird gerade umgezogen | Lesen funktioniert; warten Sie und versuchen Sie Änderungen später |
Mitgliedschaft und Zugriff
| Symptom | Ursache | Behebung |
|---|---|---|
| Der Einladungslink funktioniert nicht | Er ist abgelaufen (standardmäßig 7 Tage oder kürzer laut Einstellung der Organisation), wurde widerrufen oder durch eine neuere Einladung ersetzt | Eine neue Einladung anfordern |
| Nach der Anmeldung wird die Einladung nicht angeboten | Sie haben sich mit einer anderen E-Mail-Adresse angemeldet als der eingeladenen | Mit der eingeladenen Adresse anmelden oder registrieren |
| Sie können sich anmelden, haben aber keinen Zugriff auf die Organisation | Ihre Mitgliedschaft ist Gesperrt oder wurde entfernt | Einen Administrator fragen |
| Sie wurden überall abgemeldet | Ein Administrator hat Abmelden verwendet, Ihre Rolle wurde geändert oder Sie wurden gesperrt | Erneut anmelden; wird die Anmeldung abgelehnt, einen Administrator fragen |
403 mit TENANT_IP_NOT_ALLOWED nach der Anmeldung | Die IP-Zugriffslisten der Organisation lehnen Ihre Adresse ab | Aus einem erlaubten Netzwerk verbinden oder einen Inhaber bitten, Ihre Adresse hinzuzufügen |
| Neue Konten können sich nicht registrieren | Allow Public Registration ist deaktiviert | Einen Administrator um eine Einladung bitten |
| Sie müssen zuerst Ihre E-Mail-Adresse bestätigen | Require Email Verification ist aktiv | Die Bestätigungs-E-Mail öffnen |
Siehe Benutzer und Rollen und Team einladen.
Ungewöhnliche Anmeldehinweise
Wenn Sie einen Hinweis erhalten oder Ihr Administrator auth.login_anomaly für Ihre Anmeldung sieht, hat Hermetry sie als ungewöhnlich markiert: unmögliche Reisegeschwindigkeit, ein neues Land, ein anonymisierendes Netzwerk, eine neue Adresse oder ein neuer Browser. Es ist keine Sperre. Waren Sie es nicht, ändern Sie Ihr Passwort, melden Sie alle anderen Sitzungen unter Mein Profil > Sicherheit > Aktive Sitzungen ab und informieren Sie Ihren Administrator.