Zwei-Faktor-Authentifizierung (2FA)

Die Zwei-Faktor-Authentifizierung schützt dein Konto zusätzlich zum Passwort mit einem zeitbasierten Einmalcode (TOTP) aus einer Authenticator-App (z. B. Google Authenticator, Microsoft Authenticator, 1Password, Authy).

Pflicht für alle Web-Konten

Für die Anmeldung im Web ist 2FA Pflicht. Ab wann, richtet sich nach deiner Rolle:

Bis zum Stichtag erinnert dich ein Hinweis im Dashboard („noch n Tage“). Danach führt die Anmeldung ohne eingerichteten zweiten Faktor direkt in die Einrichtung; erst wenn sie abgeschlossen ist, geht es weiter. Die Scanner-App FlowGo ist nicht betroffen.

2FA einrichten

1. Öffne Einstellungen → Konto.
2. Klicke im Bereich Zwei-Faktor-Authentifizierung auf Einrichten.
3. Bestätige zunächst dein Passwort (Re-Authentifizierung).
4. Scanne den angezeigten QR-Code mit deiner Authenticator-App — alternativ kannst du den Geheimschlüssel manuell eintragen.
5. Gib den 6-stelligen Code aus der App ein, um die Einrichtung abzuschließen.

Ab jetzt fragt der Login nach Passwort und dem aktuellen 6-stelligen Code.

Anmeldung mit 2FA

Nach der Passwort-Eingabe erscheint die Code-Abfrage. Gib den aktuellen 6-stelligen Code aus deiner Authenticator-App ein. Der Code wechselt alle 30 Sekunden.

Neues Handy: 2FA neu einrichten

1. Öffne Einstellungen → Konto.
2. Klicke im Bereich Zwei-Faktor-Authentifizierung auf Deaktivieren.
3. Bestätige dein Passwort und gib einen aktuellen Code aus der alten App ein.
4. Richte die 2FA gleich danach mit dem neuen Handy ein — wegen der Pflicht führt dich Flowkom ohnehin direkt in die Einrichtung.

Zugriff verloren? (Admin-Reset)

Wenn ein Mitglied sein Telefon bzw. die Authenticator-App verloren hat, kann ein Workspace-Admin die 2FA zurücksetzen:

1. Einstellungen → Benutzer & Rollen öffnen.
2. Beim betroffenen Mitglied auf 2FA zurücksetzen klicken.

Das Mitglied wird abgemeldet. Bei der nächsten Anmeldung landet es direkt in der Einrichtung und verbindet seine neue App.

Hinweis: Admins können ihre eigene 2FA nicht selbst zurücksetzen — das muss ein anderer Admin übernehmen.

Selbstverwaltete Konten: Trägt das Mitglied in der Team-Verwaltung das Kennzeichen Selbstverwaltet, gehört sein Konto nicht allein zu diesem Arbeitsbereich. Dann ist 2FA zurücksetzen ausgegraut, und nur der Flowkom-Support kann den zweiten Faktor zurücksetzen. Siehe Konten, die die Person selbst verwaltet.

Häufige Fragen