So setzen Sie den zweiten Faktor einer Person zurück

Eine Person hat ihr Telefon oder die App für den zweiten Faktor verloren und kann sich an der Verwaltung nicht mehr anmelden.

Die Sicherheitsverwaltung löscht den zweiten Faktor, nachdem sie die Identität der Person streng geprüft hat. Alle Sitzungen der Person enden; bei der nächsten Anmeldung richtet sie einen neuen Faktor ein. Das Rücksetzen öffnet einem Angreifer den Zugang, wenn die Identität nicht feststeht; deshalb verlangt TrustBridge Angaben zur Prüfung und schreibt sie ins Sicherheitsaudit.

1. Prüfen Sie die Identität persönlich oder per Videoanruf mit Ausweis, mit mindestens zwei unabhängigen Merkmalen.
2. Ziehen Sie bei externen oder länger abwesenden Personen zusätzlich den Vorgesetzten hinzu.
3. Achten Sie auf Warnzeichen: mehrere Anfragen derselben Person in 30 Tagen, Zeitdruck oder Drängen der anfragenden Person.
4. Setzen Sie den Faktor mit der Rolle Sicherheitsverwaltung zurück und geben Sie das Prüfverfahren, die prüfende Person, die geprüften Merkmale und einen Kommentar an. Ohne diese Angaben wird der Aufruf abgewiesen.

Ergebnis. Der Faktor ist gelöscht, alle Sitzungen der Person sind beendet. Die betroffene Person und die Sicherheitsverwaltung erhalten die Benachrichtigung „Zweiter Faktor zurückgesetzt“. Die Angaben zur Prüfung stehen im Sicherheitsaudit.

• Ist auch das Gerät mit dem persönlichen Schlüssel verloren, sperren Sie zusätzlich den Schlüssel. Die Sperrung beendet sofort alle daran gebundenen Sitzungen.
• Prüfer können diese Rolle nicht zugleich innehaben; die Zuweisung wird mit 409 abgewiesen.

• Personen und Zugriff
• So heben Sie die Sperre einer Person auf
• So prüfen Sie die Anmeldungen