Zum Hauptinhalt springen

Anmeldung

SOFI kennt kein Passwort. Jede Anmeldung läuft über einen Weg, bei dem sich nichts merken und nichts abschreiben lässt: ein Anmeldelink an Ihre dienstliche Adresse oder der zentrale Zugang Ihrer Organisation. Diese Seite erklärt die Wege, den zweiten Faktor und die Geräte.

Die Anmeldewege​

Die Anmeldeseite zeigt alle Wege, die es für Ihre Organisation gibt.

Anmeldelink per E-Mail. Sie geben Ihre dienstliche E-Mail-Adresse ein und bekommen einen Link. Ein Klick darauf meldet Sie an. Der Link ist kurz gültig und genau einmal verwendbar; ein zweiter Klick auf denselben Link führt zur Anmeldeseite zurück. Dann fordern Sie einfach einen neuen an. Öffnen Sie den Link am besten auf dem Gerät, auf dem Sie arbeiten wollen.

Mit Microsoft anmelden. Nutzt Ihre Organisation Microsoft 365, melden Sie sich mit dem Konto an, das Sie dort ohnehin haben. Die Verwaltung Ihrer Organisation richtet das einmal unter Integrationen ein, siehe Benutzerverwaltung. Ist für Ihre Organisation „Anmeldung nur per SSO“ eingestellt, ist das für Adressen aus den dabei eingetragenen Domänen der einzige Weg.

Login mit DATEV. Sie melden sich mit Ihrem DATEV-Konto an, so wie bei anderen DATEV-Anwendungen. Dafür verknüpfen Sie Ihr DATEV-Konto einmal mit Ihrem SOFI-Konto: Sie melden sich per Anmeldelink an und verknüpfen DATEV unter Einstellungen, Konto. Danach genügt der Knopf „Login mit DATEV". Einen eigenen Code fragt SOFI dann nicht ab, die DATEV-Anmeldung übernimmt diese Rolle.

Zuletzt verwendet. Die Anmeldeseite merkt sich, welchen Weg Sie auf diesem Gerät zuletzt genutzt haben. Beim nächsten Mal bietet sie ihn zuerst an. Die anderen Wege bleiben darunter sichtbar. Gemerkt wird nur der Weg, nie Ihre E-Mail-Adresse.

Zweiter Faktor​

Der zweite Faktor ist ein sechsstelliger Code aus einer Authenticator-App auf Ihrem Telefon. Er gehört zu jeder Anmeldung per Anmeldelink; nur ein vertrautes Gerät kann die Abfrage überspringen. Haben Sie noch keinen, richten Sie ihn bei der ersten Anmeldung ein.

Einrichten. Beim ersten Mal zeigt SOFI einen QR-Code. Sie scannen ihn mit Ihrer Authenticator-App (etwa Microsoft Authenticator oder eine andere App, die Einmalcodes erzeugt) und geben den ersten Code ein. Fertig. Muss der Faktor später neu eingerichtet werden, etwa nach einem Telefonwechsel, setzt ihn der Support zurück; bei der nächsten Anmeldung richten Sie ihn dann neu ein.

Abfrage. Nach dem Anmeldelink fragt SOFI den Code ab. Bei der Anmeldung mit Microsoft übernimmt die Microsoft-Anmeldung diese Rolle, SOFI fragt dann keinen eigenen Code. Setzen Sie bei der Abfrage den Haken „Möchten Sie diesem Gerät vertrauen?", überspringt dieses Gerät die Abfrage für die nächste Zeit. Das Vertrauen verlängert sich mit jeder Nutzung; bleibt ein Gerät 30 Tage unbenutzt, fragt SOFI wieder. Hat Ihre Organisation „Zwei-Faktor-Authentifizierung erzwingen" eingeschaltet, fragt SOFI den Code nach jedem Anmeldelink ab, auch auf einem vertrauten Gerät; im Portal erscheint der Haken dann nicht, in der iPhone-App bleibt er ohne Wirkung. Die Anmeldung mit Microsoft oder DATEV fragt auch dann keinen SOFI-Code ab.

Ungewöhnliche Anmeldung. Sieht eine Anmeldung anders aus als sonst, etwa aus einem anderen Land oder von einem Programm statt einem Browser, verlangt SOFI den zweiten Faktor auch auf einem vertrauten Gerät. Das ist kein Fehler, sondern Absicht.

Vertraute Geräte​

Unter Einstellungen, Geräte sehen Sie jedes Gerät, dem Sie vertraut haben, mit Datum der letzten Nutzung und Herkunft. Dort entfernen Sie ein Gerät, das Sie nicht mehr nutzen. Oder Sie melden mit einem Klick alle anderen Geräte ab. Ein entferntes Gerät fragt beim nächsten Mal wieder nach dem zweiten Faktor.

Nach jeder Anmeldung, bei der Sie den Code eingegeben haben, schickt SOFI Ihnen die E-Mail „Neue Anmeldung an Ihrem Konto". Meldet sich ein vertrautes Gerät ohne Code an, kommt keine. Kennen Sie eine gemeldete Anmeldung nicht, melden Sie sich über das Kontomenü ab: Das beendet alle Sitzungen Ihres Kontos auf jedem Gerät. Sichern Sie danach Ihr E-Mail-Postfach, entfernen Sie unbekannte Geräte und lassen Sie Ihren zweiten Faktor vom Support zurücksetzen.

Sitzung und Abmelden​

Eine Sitzung endet nach 30 Tagen ohne Nutzung von selbst, spätestens aber 90 Tage nach der Anmeldung. Oder Sie melden sich über das Kontomenü ab. Besonders folgenreiche Schritte in der Verwaltung verlangen zusätzlich einen frischen Sicherheitscode, auch wenn die Sitzung längst offen ist.

Outlook-Add-in und iPhone-App​

Das Outlook-Add-in meldet Sie über Ihre bestehende SOFI-Sitzung an; Sie sehen dabei kurz die Anmeldeseite in einem Fenster. Die iPhone-App kennt dieselben Wege wie das Portal, dazu die App-Sperre mit Face ID oder Touch ID.

Fehlerbehebung​

  • Kein Anmeldelink angekommen. Prüfen Sie den Spam-Ordner und ob die Adresse die ist, mit der Sie eingeladen wurden. Ein Link an eine unbekannte Adresse wird nicht verschickt, aus Sicherheitsgründen ohne Hinweis. Gilt für Ihre Organisation „Anmeldung nur per SSO“, bekommen Adressen aus den dafür eingetragenen Domänen ebenfalls keinen Link, obwohl die Seite „Prüfen Sie Ihre E-Mails" erscheint. Wählen Sie dann „Mit Microsoft anmelden".
  • Der Link ist abgelaufen. Fordern Sie einen neuen an. Der alte wird dadurch ungültig.
  • Der Code der Authenticator-App wird abgelehnt. Meist steht die Uhr des Telefons falsch. Stellen Sie sie auf automatisch. Ist die App verloren, setzt der Support den Faktor zurück; bei der nächsten Anmeldung richten Sie ihn neu ein.
  • „Anmeldung mit Microsoft konnte nicht gestartet werden". Dann ist Single Sign-on für Ihre Organisation noch nicht eingerichtet oder Ihre E-Mail-Domäne dort nicht eingetragen.
  • Sie landen nach der Anmeldung auf einer Einrichtungsseite. Dann ist Ihre Organisation noch nicht fertig eingerichtet. Wer eine verwaltende Rolle hat, führt die Einrichtung zu Ende.

„Mit diesem DATEV-Konto ist keine Anmeldung möglich". Meist ist das DATEV-Konto noch nicht mit Ihrem SOFI-Konto verknüpft. Melden Sie sich auf einem anderen Weg an (etwa mit dem Anmeldelink) und verknüpfen Sie DATEV unter Einstellungen, Konto. Gilt für Sie „Anmeldung nur per SSO", weist SOFI „Login mit DATEV" mit dem Hinweis ab, „Mit Microsoft anmelden" zu wählen.