Welche Möglichkeiten habe ich um meine Zugänge zu Finmatics so sicher wie möglich zu halten?

Finmatics bietet standardgemäß eine 2 Faktor Authentifizierung (2FA) an. Alternativ können Sie auch das Single-Sign-On (SSO) Feature aktivieren lassen.

Inhalt

Warum erhöht die Zwei-Faktor-Authentifizierung (2FA)  die Sicherheit beim Anmelden?

Die Zwei-Faktor-Authentifizierung (2FA) verbessert die Sicherheit Ihrer Anmeldung bei Finmatics erheblich. Selbst wenn Ihr Passwort gehackt werden sollte, ist der Zugriff auf Ihr Konto nicht möglich. Der Grund dafür ist, dass neben Ihrem Passwort (1. Faktor) auch ein einmalig an Ihr Smartphone gesendeter TAN-Code erforderlich ist, um sich anzumelden (2. Faktor).

Warum erhöht der Single-Sign-On die Sicherheit beim Anmelden?

Die Zwei-Faktor-Authentifizierung (2FA) steigert die Sicherheit bei der Anmeldung in Finmatics erheblich. In der Regel neigen Mitarbeiter dazu, für verschiedene Anwendungen dasselbe Passwort zu verwenden, anstatt für jede Anwendung ein separates Passwort zu wählen. Dies erhöht das Risiko, dass ein Passwort kompromittiert wird. Durch die Implementierung von 2FA wird ein zusätzlicher Sicherheitsfaktor hinzugefügt, der selbst bei einem gestohlenen Passwort den Zugriff auf das Konto verhindert. Im Gegensatz dazu verringert der Single-Sign-On (SSO) die Anzahl der Angriffsflächen, da sich Benutzer nur bei einer zentralen Authentifizierungsstelle anmelden müssen.

Was ist der Vorteil von SSO gegenüber der Zwei-Faktor-Authentifizierung?

Der Vorteil von SSO liegt darin, dass Sie eine zentrale Authentifizierung für die gesamte Kanzlei festlegen können. Dadurch müssen Ihre Mitarbeiter sich lediglich die Zugangsdaten für eine einzige Entität merken. Diese Zugangsdaten können Sie intern durch die Vergabe starker Passwörter und die Implementierung der Zwei-Faktor-Authentifizierung absichern. So verringert sich die Wahrscheinlichkeit, dass Mitarbeiter zu unsicheren Passwörtern greifen.

Wie funktionieren SSO und 2FA?

SSO

Mit SSO haben Sie die Möglichkeit bestimmte Gruppen mit deren zugewiesenen Mandanten, Belegtypen, Berechtigungen usw. abzubilden. Dadurch werden zu Ihrer Sicherheit zugewiesene Berechtigungen außerhalb dieser Gruppe bei jedem Login überprüft und zurückgesetzt. Als Alternative können Sie SSO ausschließlich zur Anmeldung in Finmatics verwenden. 

Beim Einrichten von SSO wird eine Entität z.B. das Microsoft Konto der Benutzer mit Finmatics verknüpft, welches sie normalerweise benutzen, um sich am PC oder bei Office 365 anzumelden. Sobald dieses Konto verknüpft ist, können sich Ihre Benutzer ganz einfach mit den Anmeldedaten dieses Microsoft Kontos auch bei Finmatics anmelden. Wählen Sie hierzu in der Web-Oberfläche "Via Single-Sign-On anmelden" und in der Finmatics Mobile-App "Mit SSO anmelden". Dadurch kann sich darauf fokussiert werden, diese Anmeldedaten so sicher wie möglich zu halten.

Web-Oberfläche:

Finmatics Login mit Single Sign On

Finmatics Mobile-App: 

2FA

Beim Einrichten von 2FA, wird zusätzlich zum Passwort eine zweite Authentifizierung nach dem klicken auf "Anmelden" abgefragt. Dabei wird der 6-stellige Validierungscode eingegeben, welcher in der Authenticator-App zu finden ist. Diese wurde bei der Einrichtung registriert. Der Code in der Authenticator-App ändert sich alle 30 Sekunden. Dadurch ist gewährleistet, dass sich nur derjenige anmelden kann, der die Anmeldedaten kennt und auch Zugriff auf das Smartphone mit der registrierten Authenticator-App hat.

Wie aktiviere/deaktiviere ich SSO oder 2FA?