Sicherheit

Nur für Administratoren

Diese Einstellung ist nur für Benutzer mit der Rolle Administrator sichtbar.

Die Sicherheits-Einstellungen ermöglichen es Ihnen, den Zugriff auf Ihre Organisation basierend auf IP-Adressen einzuschränken. Durch die Konfiguration einer IP-Zulassungsliste können nur Benutzer, die sich von genehmigten IP-Adressen oder -Bereichen verbinden, die Anwendung nutzen.

Sicherheitseinstellungen öffnen

1. Navigieren Sie zu Admin-Einstellungen → Sicherheit
2. Sie sehen das Konfigurationspanel für die IP-Zulassungsliste

IP-Zulassungsliste

Die IP-Zulassungsliste ermöglicht es Ihnen festzulegen, welche IP-Adressen oder -Bereiche Zugriff auf Ihre Organisation haben. Wenn keine Einschränkungen konfiguriert sind, sind alle IP-Adressen erlaubt.

Funktionsweise

• Geben Sie einen oder mehrere CIDR-Bereiche ein (IP-Adressbereiche in CIDR-Notation)
• Nur Benutzer, deren IP-Adresse in einen der angegebenen Bereiche fällt, können auf die Anwendung zugreifen
• Benutzer von anderen IP-Adressen sehen eine Seite mit blockiertem Zugriff

Welche IP-Adresse ist gemeint?

Die IP-Zulassungsliste bezieht sich auf die öffentliche IP-Adresse, also die IP-Adresse, mit der sich der Client aus Sicht des Servers im Internet (oder im Netzwerk) darstellt – nicht auf die lokale oder private IP-Adresse des Endgeräts.

Das bedeutet in der Praxis:

• Arbeiten Ihre Mitarbeitenden im Büronetzwerk, ist es die öffentliche IP-Adresse Ihres Internetanschlusses.
• Sind Mitarbeitende über ein VPN verbunden, ist es die IP-Adresse des VPN-Gateways.

Ein typischer Anwendungsfall: Sie tragen die öffentliche IP-Adresse Ihres Behördennetzwerks oder Ihres VPN-Endpunkts ein, um sicherzustellen, dass nur Zugriffe aus dem Behördennetz möglich sind.

Zulassungsliste konfigurieren

1. Geben Sie im Textfeld Erlaubte CIDR-Bereiche Ihre IP-Bereiche ein
2. Geben Sie einen CIDR-Bereich pro Zeile ein
3. Klicken Sie auf Speichern

Beispiel für CIDR-Bereiche:

192.168.1.0/24
10.0.0.0/8
2001:db8::/32

CIDR-Notation

Die CIDR-Notation beschreibt IP-Adressbereiche. Zum Beispiel:

• 192.168.1.0/24 umfasst alle Adressen von 192.168.1.0 bis 192.168.1.255
• 10.0.0.0/8 umfasst alle Adressen, die mit 10.x.x.x beginnen
• Eine einzelne IP wie 203.0.113.42/32 kann ebenfalls angegeben werden

Einschränkungen entfernen

Um den Zugriff von allen IP-Adressen wieder zu erlauben:

1. Klicken Sie auf Alle Einschränkungen entfernen
2. Bestätigen Sie die Aktion im Dialog
3. Alle IP-Einschränkungen werden entfernt

Aussperrschutz

Das System verhindert, dass Sie Änderungen speichern, die Sie selbst aussperren würden. Stellen Sie sicher, dass Ihre aktuelle IP-Adresse in den erlaubten Bereichen enthalten ist, bevor Sie speichern.

Propagationszeit

Änderungen an der IP-Zulassungsliste können bis zu 60 Sekunden dauern, bis sie auf allen Diensten wirksam werden.

Anwendungsfälle

IP-Einschränkungen sind nützlich für:

• Nur-Büro-Zugriff: Beschränken Sie den Zugriff auf das Netzwerk Ihrer Organisation
• VPN-Erzwingung: Stellen Sie sicher, dass Benutzer sich über Ihr Unternehmens-VPN verbinden
• Compliance-Anforderungen: Erfüllen Sie regulatorische Anforderungen an die Zugriffskontrolle

Zwei-Faktor-Authentifizierung (2FA)

Im Bereich Zwei-Faktor-Authentifizierung können Sie festlegen, dass sich alle Benutzer Ihrer Organisation mit einem zusätzlichen Sicherheitsschritt anmelden müssen.

Funktionsweise

Wenn die Zwei-Faktor-Authentifizierung verpflichtend ist, müssen alle Benutzer ihr Konto mit einer Authenticator-App (z. B. Google Authenticator, Microsoft Authenticator oder Authy) absichern. Beim Anmelden wird neben dem Passwort ein einmaliger Code aus der App abgefragt.

2FA für die Organisation verpflichtend machen

1. Navigieren Sie zu Admin-Einstellungen → Sicherheit
2. Aktivieren Sie den Schalter Zwei-Faktor-Authentifizierung verpflichtend
3. Die Änderung gilt ab der nächsten Anmeldung jedes Benutzers

Benutzer, die noch keine Zwei-Faktor-Authentifizierung eingerichtet haben, werden bei der nächsten Anmeldung automatisch aufgefordert, dies nachzuholen, bevor sie fortfahren können.

2FA-Pflicht deaktivieren

Deaktivieren Sie den Schalter, um die Pflicht aufzuheben. Benutzer, die 2FA bereits eingerichtet haben, behalten ihre Einstellung — sie wird lediglich nicht mehr erzwungen.

Empfehlung

Zwei-Faktor-Authentifizierung erhöht die Sicherheit Ihrer Organisation erheblich. Insbesondere wenn Benutzer von außerhalb des Behördennetzwerks arbeiten, empfehlen wir die Aktivierung.

Nächste Schritte

• Benutzer verwalten — Kontrollieren Sie, wer Zugriff auf Ihre Organisation hat
• Teams — Organisieren Sie Benutzer in Gruppen mit spezifischen Berechtigungen