Demo buchen
MFA und Einmalcodes

Multi-Faktor-Authentifizierung, wo es darauf ankommt, und Einmalcodes, die niemand eintippen muss.

My1Login fragt einen zweiten Faktor ab, bevor es ein Passwort oder Single Sign-On für die von Ihnen gewählten Apps freigibt, mit Authenticator-Apps und der Biometrie auf den eigenen Smartphones Ihrer Mitarbeitenden. Und wenn eine App einen Authenticator-Code verlangt, erzeugt My1Login ihn und füllt ihn aus, sodass die gesamte Anmeldung ohne Tippen erfolgt.

5-Minuten-Demo buchenPreise ansehen
Was J. Morgan sieht: Eine Berührung, dann öffnet sich Payroll.
  • Authenticator-Appszeitbasierte Einmalcodes
  • BiometrieFingerabdruck, Gesicht, Stimme oder Muster auf dem Smartphone
  • Step-updie Verzeichnisanmeldung erneut bestätigen
  • Automatisches Ausfüllen von CodesAuthenticator-Codes, für Sie ausgefüllt

Die meisten MFA-Lösungen greifen entweder überall oder nirgends.

Ein zweiter Faktor bei jeder Anmeldung zermürbt die Belegschaft, während Apps ohne eigene MFA gar keinen Schutz erhalten. My1Login fragt dort nach einer Prüfung, wo das Risiko liegt, und nimmt den Personen Einmalcodes vollständig ab.

Eine typische MFA-Einführung

  • Dieselbe Abfrage für jede App, jedes Mal
  • Apps ohne integrierte MFA erhalten keinen zweiten Faktor
  • Codes werden jedes Mal von Hand eingetippt
  • Eine weitere App, die alle installieren und lernen müssen

MFA mit My1Login

  • Prüfungen nur dort, wo Ihre Richtlinie es vorsieht: nach Benutzer, Gruppe, App, Standort oder Netzwerk
  • Eine Prüfung, bevor das Passwort oder Single Sign-On einer App freigegeben wird
  • Authenticator-Codes werden automatisch erzeugt und ausgefüllt
  • Nutzt Authenticator-Apps und die Biometrie auf den Smartphones Ihrer Mitarbeitenden

Multi-Faktor-Authentifizierung, von der Richtlinie bis zur Anmeldung.

Begleiten Sie eine sensible App von dem Moment, in dem die IT ihre Richtlinie festlegt, bis zu dem Moment, in dem sich jemand anmeldet. Die IT legt bei jedem Schritt die Regeln fest, und Ihre Belegschaft sieht eine Prüfung nur, wenn die Richtlinie sie verlangt.

  1. 1Richtlinie festgelegtWer, was, wo
  2. 2Faktoren gewähltApps und Biometrie
  3. 3GeprüftStep-up und MFA
  4. 4Code ausgefülltEinmalpasswörter
  5. 5ProtokolliertAudit-Trail
Step 1 · Richtlinie festgelegt

Entscheiden Sie, wo sich ein zweiter Faktor lohnt.

Legen Sie anwendungsspezifische Richtlinien fest, die nur bei Bedarf eine Step-up- oder Multi-Faktor-Prüfung verlangen. Jede Richtlinie kann vom Benutzer, seiner Gruppe, der Anwendung, dem Aufenthalt innerhalb oder außerhalb Ihrer Räumlichkeiten und dem IP-Standort abhängen.

  • Sicherheit, ohne Personen auszubremsen. Anmeldungen mit geringem Risiko im Büro gehen direkt durch.
  • Strenger, wo es darauf ankommt. Für Lohnabrechnung, Finanzen und Admin-Konten kann immer eine Prüfung verlangt werden.
Step 2 · Faktoren gewählt

Nutzen Sie die Faktoren, die Ihre Belegschaft bereits hat.

My1Login arbeitet mit Authenticator-Apps und mit der Biometrie auf den eigenen Smartphones Ihrer Mitarbeitenden: Fingerabdruck, Gesicht, Stimme oder Wischmuster. Für eine leichtere Prüfung kann es Personen einfach bitten, ihre Verzeichnisanmeldung erneut zu bestätigen.

  • Nichts Neues auszugeben. Die meisten Personen haben bereits ein Smartphone mit Authenticator-App oder Biometrie.
  • Schützt auch My1Login. Dieselben Methoden schützen den Zugang zu My1Login und die darin gespeicherten Zugangsdaten.
Step 3 · Geprüft

Eine Prüfung, bevor das Passwort freigegeben wird.

Wenn jemand eine App öffnet, für die eine Richtlinie gilt, verlangt My1Login die Step-up-Prüfung oder den zweiten Faktor, bevor es das Passwort oder Single Sign-On freigibt. Das schützt auch Apps ohne eigene MFA, weil die Anmeldung erst nach bestandener Prüfung erfolgt.

  • Step-up oder vollständige MFA. Bitten Sie Personen, ihre Verzeichnisanmeldung zu bestätigen oder eine Abfrage mit zweitem Faktor zu bestehen.
  • Eine Berührung am Smartphone. Ein Fingerabdruck oder das Gesicht genügt, wenn Ihre Richtlinie es erlaubt.
Step 4 · Code ausgefüllt

Einmalcodes, für Sie ausgefüllt.

Wenn eine App einen Authenticator-Code verlangt, erzeugt My1Login ihn und füllt ihn bei der Anmeldung aus. In Kombination mit Single Sign-On ist die gesamte Anmeldung automatisiert: Benutzername, Passwort und Code, ohne dass jemand eine App öffnen muss, um eine Zahl abzulesen. Apps, die Codes per SMS oder E-Mail senden, lassen sich meist auf Authenticator-Codes umstellen, sodass auch diese ausgefüllt werden können.

  • Gemacht für Codes, die Personen ausbremsen. Auch für Behörden- und Lieferantenportale, die jedes Mal einen Code verlangen. Automatische Anmeldung beim Government Gateway
Step 5 · Protokolliert

Ein Nachweis, wer sich wie angemeldet hat.

Der Audit-Trail zeigt, wer welche App wann geöffnet hat, und jede MFA-Prüfung samt Ergebnis wird daneben protokolliert. So können Compliance-Prüfungen und Untersuchungen nachvollziehen, dass sensible Apps geschützt waren.

  • Vorgefertigte und individuelle Berichte. Für Audits, Zugriffsüberprüfungen und die Reaktion auf Vorfälle.
Gemeinsam stärker

Kombinieren Sie es mit Single Sign-On für eine Anmeldung, bei der niemand tippt.

Single Sign-On füllt Benutzername und Passwort aus, MFA prüft, dass es wirklich die richtige Person ist, und der Einmalcode wird automatisch ausgefüllt.

Single Sign-On für Web ansehen

Und die Details, die es möglich machen.

  • Zero Login

    Die Anmeldung bei Ihrem Unternehmensverzeichnis meldet Ihre Belegschaft automatisch bei My1Login an.

  • Zero UI

    Keine neuen Bildschirme. Personen sehen eine Prüfung nur, wenn die Richtlinie sie verlangt.

  • Verborgene Passwörter

    In Kombination mit verborgenen Passwörtern gibt es kein Passwort, das abgegriffen werden kann, und der zweite Faktor verhindert, dass jemand anderes das Konto nutzt.

  • Innerhalb und außerhalb Ihrer Räumlichkeiten

    Richtlinien erkennen, ob Personen im Büro oder remote arbeiten und von wo aus sie sich anmelden.

  • Codes mit einem Team teilen

    Ein Konto, ein Code, viele Personen. My1Login erzeugt den Code und füllt ihn für alle aus, die das Konto nutzen dürfen, sodass er nie vom Smartphone einer einzelnen Person abhängt. Viele Passwortmanager können Codes überhaupt nicht teilen.

  • Angemeldet, ohne zusätzliche Klicks

    My1Login füllt Benutzername, Passwort und Code aus und sendet sie ab, sodass sich niemand durch jeden Schritt klicken muss. Passwortmanager, die Codes ausfüllen, überlassen das meist noch dem Benutzer.

  • Apps mit Code-Abfrage erkannt

    My1Login erkennt die Cloud-Apps, in denen Personen nach Einmalcodes gefragt werden, sodass die IT sieht, wo MFA im Einsatz ist, und diese Apps unter eine Richtlinie stellen kann.

  • Nachweise für Compliance-Audits

    Welche Apps Codes abfragen, wer sich wann angemeldet hat, an einem Ort berichtet: der zentrale Nachweis, den Prüfer verlangen.

Zero-Knowledge-Verschlüsselung

Wir können Ihre Passwörter nicht lesen. Niemand außerhalb Ihrer Organisation kann das.

Die Schlüssel zu Ihren gespeicherten Passwörtern sind nur im eigenen Netzwerk Ihrer Organisation verfügbar. Was My1Login speichert, ist verschlüsselt und für jeden außerhalb davon unlesbar, auch für uns.

Wo die Schlüssel aufbewahrt werden Das Netzwerk Ihrer Organisation verwahrt die Schlüssel und die Anmeldungen Ihrer Belegschaft. Nur verschlüsselte Passwörter werden an den My1Login-Dienst übertragen und dort gespeichert; er hat keine Schlüssel und kann sie nicht lesen. NETZWERK IHRER ORGANISATION Schlüssel Nur hier Ihre Belegschaft Bei ihren Apps angemeldet verschlüsselt MY1LOGIN-DIENST Verschlüsselte Passwörter Keine Schlüssel hier, also kann niemand bei My1Login sie lesen

Unabhängig anerkannt

  • KuppingerCole Leadership Compass 2025My1Login im Report zu Privileged Access Management vertreten
  • SC Awards Europe 2025, GewinnerBest Identity and Access Management Solution
  • Cyber Essentials PlusZertifiziert. Penetrationsgetestet durch CREST-zertifizierte Tester: Bewertung A+ und geeignet für den Einsatz im Verteidigungsbereich
Trust CenterSicherheitsübersicht (PDF, Englisch)

Teil einer Plattform, mit einem Regelwerk und einem Protokoll.

MFA und Einmalcodes teilen Verzeichnisanbindung, Richtlinien und Audit-Trail mit dem Rest von My1Login.

Mehr zu MFA und Einmalpasswörtern

Fragen zu MFA und Einmalpasswörtern

Was ist Multi-Faktor-Authentifizierung?

Bei der Multi-Faktor-Authentifizierung (MFA) weisen Personen ihre Identität auf mehr als eine Weise nach, zum Beispiel mit einem Passwort plus Fingerabdruck oder Authenticator-Code. Mit My1Login erfolgt die Prüfung, bevor ein Passwort oder Single Sign-On für eine App freigegeben wird.

Kann MFA für einige Apps gelten und für andere nicht?

Ja. Richtlinien werden pro Anwendung festgelegt und können vom Benutzer, seiner Gruppe, dem Aufenthalt innerhalb oder außerhalb Ihrer Räumlichkeiten und dem IP-Standort abhängen, sodass Personen eine Prüfung nur dort sehen, wo das Risiko es erfordert.

Mit welchen zweiten Faktoren funktioniert es?

Mit Authenticator-Apps und der Biometrie auf den Smartphones Ihrer Mitarbeitenden (Fingerabdruck, Gesicht, Stimme oder Wischmuster). Richtlinien können als Step-up auch verlangen, die Verzeichnisanmeldung erneut zu bestätigen.

Wie funktioniert das automatische Ausfüllen von Einmalcodes?

My1Login erzeugt zeitbasierte Authenticator-Codes, wie sie eine Authenticator-App anzeigt, und füllt sie aus, wenn eine App bei der Anmeldung danach fragt. Die meisten Apps, die Codes per SMS oder E-Mail senden, lassen sich auf Authenticator-Codes umstellen, sodass auch diese ausgefüllt werden können.

Kann es Apps ohne integrierte MFA schützen?

Ja. Da My1Login das Passwort oder Single Sign-On erst nach bestandener Prüfung freigibt, sind auch Apps ohne eigene MFA geschützt.

Kann My1Login unsere Passwörter sehen?

Nein. Mit Zero-Knowledge-Verschlüsselung sind die Schlüssel nur innerhalb des Netzwerks Ihrer Organisation verfügbar, sodass niemand außerhalb davon Ihre gespeicherten Passwörter lesen kann, auch My1Login nicht.

Was umfasst die Nutzungsgarantie?

Die Nutzung ist überall dort garantiert, wo die Zero-Login-Konfiguration eingesetzt wurde. Jeder bereitgestellte Benutzer, der sich während der Vertragslaufzeit bei Ihrem Unternehmensverzeichnis anmeldet, etwa Microsoft Entra ID oder Active Directory, gilt als Nutzer. Die Anmeldung beim Verzeichnis meldet ihn automatisch bei My1Login an, sodass sich Ihre Belegschaft weder registrieren noch My1Login öffnen muss.

Was kostet es?

Aktuelle Preise und Pakete finden Sie auf unserer Preisseite. Preise ansehen

Bringen Sie Ihre anspruchsvollste Anmeldung zu einer 5-Minuten-Demo mit.

Wir legen vor Ihren Augen eine Step-up-Richtlinie fest und füllen einen Einmalcode aus und zeigen Ihnen dann, was Ihre Belegschaft sieht: eine Berührung, und die App öffnet sich.

  • 5 Minuten, mit Ihren eigenen Apps
  • Ein Spezialist antwortet innerhalb eines Werktags
  • Unverbindlich
5-Minuten-Demo buchen14 Tage kostenlos testenDas vollständige Produkt, mit Ihren eigenen Apps.
5-Minuten-Demo buchenKostenlos testen