Von English mit KI übersetzt ·
2.0.1 wurde heute Morgen mit einigen Änderungen bei der Anmeldung veröffentlicht:
- Passwortlose Anmeldung mit einem per E-Mail gesendeten Link.
- Angemeldet bleiben: eine optionale, längere Sitzung auf Ihrem eigenen Gerät. Nichts ändert sich, solange Sie das Kästchen nicht aktivieren.
- Passkeys können umbenannt werden (Mein Profil > Passkeys, 1 bis 64 Zeichen).
- Wer nur einen einzigen Passkey hat, wird daran erinnert, einen zweiten hinzuzufügen.
- Bei Single Sign-on werden Name und Avatar einer Person jetzt vom Identity Provider übernommen.
Zur Erinnerung an den Backup-Passkey: Bitte schieben Sie sie nicht im Kopf beiseite. Ein Passkey, der nicht synchronisiert ist, zum Beispiel auf einem Hardware-Schlüssel, liegt nur auf diesem einen Gerät. Verlieren Sie das Gerät, wenn es Ihr einziger Passkey war, bleiben Ihnen nur Backup-Codes (nur wenn Sie zusätzlich eine Authenticator-App eingerichtet haben) oder Ihr Owner kontaktiert den Hermetry-Support, um Ihre Zwei-Faktor-Einrichtung zurückzusetzen (dieser Reset wird im Audit-Log protokolliert). Jede Person kann bis zu 10 Passkeys registrieren, es ist also Platz für einen zweiten auf einem Telefon oder einem Hardware-Schlüssel.Angemeldet bleiben ist für Ihren eigenen Laptop gedacht. Lassen Sie es auf einem gemeinsam genutzten PC in einem Leitstand deaktiviert.Dokumentation: Zwei-Faktor-Anmeldung und Passkeys, Sitzungen, Sperrung und vertrauenswürdige Geräte.
2.0.1 went out this morning with a handful of sign-in changes:
- Password-less sign-in with a link sent by e-mail.
- Remember me: an opt-in, longer session on your own device. Nothing changes unless you tick it.
- Passkeys can be renamed (My Profile > Passkeys, 1 to 64 characters).
- Someone with a single passkey is reminded to add a second one.
- With single sign-on, a person’s name and avatar now follow the identity provider.
About the backup passkey reminder: please don’t dismiss it in your head. A passkey that isn’t synced, on a hardware key for example, lives on that one device. Lose the device when it was your only passkey and you are left with backup codes (only if you also set up an authenticator app), or with your owner contacting Hermetry support to reset your two-factor setup (that reset is written to the audit log). Each person can register up to 10 passkeys, so there is room for a second one on a phone or a hardware key.
Remember me is meant for your own laptop. Leave it unticked on a shared PC in a control room.
Docs: Two-factor sign-in and passkeys, Sessions, lockout and trusted devices.
Von English mit KI übersetzt ·
Wie hängt „Angemeldet bleiben“ mit vertrauenswürdigen Geräten zusammen? Wir erlauben Nutzern bereits, ihrem Browser zu vertrauen, damit sie den zweiten Faktor überspringen können. Dasselbe Prinzip unter einem neuen Namen?
How does remember me relate to trusted devices? We already let people trust their browser so they skip the second factor. Same thing under a new name?
Von English mit KI übersetzt ·
Zwei verschiedene Dinge.Ein vertrauenswürdiges Gerät überspringt den zweiten Faktor für einen gewissen Zeitraum, höchstens 30 Tage, und fragt trotzdem nach dem Passwort. Diese siehst du unter Mein Profil > Sicherheit, mit Widerrufen und Alle widerrufen.Angemeldet bleiben verändert, wie lange die Sitzung selbst gültig ist: Jede Sitzung hat eine absolute Lebensdauer, und das Aktivieren von Angemeldet bleiben verlängert sie. Das Beenden von Sitzungen funktioniert wie bisher, über Aktive Sitzungen in deinem Profil oder durch einen Administrator, der ein Mitglied aus der Organisation abmeldet.
Two different things.
A trusted device skips the second factor for a while, 30 days at most, and still asks for the password. You see those under My Profile > Security, with Revoke and Revoke all.
Remember me changes how long the session itself lives: every session has an absolute lifetime, and ticking remember me makes it longer. Ending sessions works as before, from Active Sessions on your profile, or an admin signing a member out of the organisation.
Von English mit KI übersetzt ·
Beide habe ich in „Telefon“ und „USB-Schlüssel“ umbenannt. Vorher hatte ich zwei Zeilen, die sich nur im Datum „Hinzugefügt“ unterschieden, und wusste nicht, welche welche war
renamed both of mine to „phone“ and „usb key“. before this I had two rows that only differed by the Added date and had no idea which was which
Von English mit KI übersetzt ·
Unser Eigentümer hat letzten Monat „Zweistufige Verifizierung für jedes Mitglied verlangen“ aktiviert. Umgehen die E-Mail-Links das, oder brauchen die Leute nach dem Klick trotzdem den zweiten Faktor?
Our owner switched on „Require two-step verification for every member“ last month. Does the e-mail link get people around that, or do they still need the second factor after clicking it?
Von English mit KI übersetzt ·
Die Anforderung wird bei jeder Anfrage geprüft, nicht nur beim Passwortformular: Ab dem Moment der Aktivierung muss jede Anfrage von einer Sitzung stammen, die einen zweiten Faktor abgeschlossen hat. Eine Sitzung ohne diesen erhält die Meldung „Diese Organisation erfordert eine zweistufige Verifizierung. Melden Sie sich erneut an und schließen Sie sie ab.“In einer Organisation wie Ihrer ist der kürzeste Weg ein Passkey. Eine Anmeldung per Passkey zählt allein schon als abgeschlossener zweiter Faktor.
The requirement is checked on every request, not only on the password form: from the moment it’s on, every request has to come from a session that completed a second factor. A session without one gets „This organization requires two-step verification. Sign in again and complete it.“
In an organisation like yours the shortest path is a passkey. A passkey sign-in counts as a completed second factor on its own.
Von English mit KI übersetzt ·
Das macht Sinn. Dann also Passkeys.
Makes sense. Passkeys it is then.
- Du musst angemeldet sein, um auf dieses Thema antworten zu können.
Mitdiskutieren
Melde dich an, um Fragen zu stellen und zu beantworten, hilfreiche Beiträge mit „Gefällt mir“ zu markieren und die Antwort zu kennzeichnen, die dein Problem gelöst hat. Jeder Beitrag bringt Punkte und Stufen.