So heben Sie die Sperre einer Person auf

Eine Person hat sich mehrfach vertippt und ist nach fünf Fehlversuchen für 15 Minuten gesperrt, kann oder will aber nicht warten.

Die Personenverwaltung hebt die Sperre auf, nachdem sie die Identität der anfragenden Person plausibel geprüft hat. TrustBridge verlangt die Angabe, wie geprüft wurde, und schreibt sie ins Sicherheitsaudit: Wer eine Sperre ungeprüft aufhebt, öffnet einem Angreifer den Zugang.

1. Prüfen Sie die Identität der anfragenden Person plausibel, etwa durch Rückruf auf eine hinterlegte Nummer und ein zweites Merkmal.
2. Achten Sie auf Warnzeichen: mehrere Sperren derselben Person an einem Tag, oder Sperren mehrerer Personen von derselben Herkunft. Liegt eines vor, zeigen die Auswertungen der Anmeldungen, woher die Fehlversuche kommen.
3. Heben Sie die Sperre mit der Rolle Personenverwaltung auf und geben Sie den Grund und einen Kommentar zur Prüfung an. Ohne diese Angaben wird der Aufruf abgewiesen.

Ergebnis. Die Sperre ist aufgehoben, die Person hat fünf neue Versuche. Grund und Kommentar stehen im Sicherheitsaudit.

• Hat die Person nicht ihren Schlüssel, sondern ihr Telefon oder die App verloren, hilft das Aufheben der Sperre nicht; setzen Sie den zweiten Faktor zurück.
• Mehr als 50 Fehlanmeldungen in einer Stunde von derselben Herkunft sperren diese Herkunft, nicht die Person; die Sicherheitsverwaltung wird benachrichtigt.

• Personen und Zugriff – Regeln für Anmeldung und Sperre
• So prüfen Sie die Anmeldungen