Zum Hauptinhalt springen

Sicherheitseinstellungen

Unter Organisation, Sicherheit legt die Verwaltung fest, wie sich alle Mitglieder anmelden. Die persönlichen Einstellungen zum eigenen zweiten Faktor und zu den eigenen Geräten stehen dagegen unter Einstellungen.

Anmeldung aller Mitglieder​

Zwei-Faktor-Authentifizierung erzwingen. Einen zweiten Faktor braucht jedes Mitglied, das sich per Anmeldelink anmeldet, auch ohne diesen Schalter; wer noch keinen hat, richtet ihn bei der ersten Anmeldung ein. Mit dem Schalter überspringen vertraute Geräte die Abfrage nicht mehr: SOFI fragt den Code nach jedem Anmeldelink ab, auch auf einem vertrauten Gerät. „Möchten Sie diesem Gerät vertrauen?" erscheint im Portal dann nicht, in der iPhone-App bleibt der Schalter ohne Wirkung. Die Anmeldung mit Microsoft oder DATEV fragt auch dann keinen SOFI-Code ab. Der Schalter gilt ab der nächsten Anmeldung; laufende Sitzungen bleiben bis zu ihrem Ende bestehen.

Anmeldung nur per SSO. Mitglieder, deren E-Mail-Domäne in der Single-Sign-on-Verbindung eingetragen ist, melden sich dann nur noch mit „Mit Microsoft anmelden" an. SOFI schickt ihnen keinen Anmeldelink mehr und nimmt „Login mit DATEV" nicht an. Wer von ihnen trotzdem einen Link anfordert, sieht die gewohnte Seite „Prüfen Sie Ihre E-Mails", bekommt aber keine Mail. Ihre Einladung kommt weiter per E-Mail; der Link darin meldet aber nicht an, sondern verweist auf „Mit Microsoft anmelden". Mitglieder mit einer anderen Domäne melden sich weiter per Anmeldelink an. Der Schalter gilt ab der nächsten Anmeldung. Er setzt eine eingerichtete Single-Sign-on-Verbindung voraus; die richten Sie in der Verwaltung unter Integrationen ein, siehe Benutzerverwaltung. Solange sie fehlt, lässt sich der Schalter nicht umlegen.

Sicherheitscode für folgenreiche Schritte​

Besonders folgenreiche Schritte in der Verwaltung verlangen zusätzlich einen frischen Code aus der Authenticator-App, auch wenn die Sitzung längst offen ist: etwa das Ändern des Vertraulichkeitsmodus oder das Freischalten von Modellen außerhalb der vertraulichen Umgebung. Dafür braucht die verwaltende Person einen eingerichteten zweiten Faktor.

Was von selbst geschieht​

  • Eine ungewöhnliche Anmeldung, etwa aus einem anderen Land, verlangt den zweiten Faktor auch auf einem vertrauten Gerät.
  • Nach jeder Anmeldung mit dem Code aus der Authenticator-App bekommt das Mitglied eine E-Mail. Meldet sich ein vertrautes Gerät ohne Code an, kommt keine.
  • Beim Abmelden und beim Entfernen eines Geräts sind die Sitzungen sofort ungültig.
  • Ein Anmeldelink ist kurz gültig und genau einmal verwendbar.

Nachweise für Prüfungen​

Drei Dinge belegen gegenüber einer Berufsaufsicht oder einer Prüfung, was mit Daten geschehen ist:

  • Das Protokoll. Jede Aktion, jede Einstellung, jedes Modell, unveränderlich, wiederholtes Lesen zusammengefasst, siehe Organisation und Verwaltung.
  • Die Attestierungen. Zu jeder Antwort der Nachweis, dass sie in der vertraulichen Umgebung entstand, mit Prüfung und PDF, siehe Vertrauliche Verarbeitung.
  • Das Trust Center. Verträge, Unterauftragnehmer und Maßnahmen, versioniert, siehe Organisation und Verwaltung.