Die Zwei-Faktor-Authentifizierung (auch: Anmeldung in zwei Schritten, Zwei-Schritte- oder Zwei-Wege-Authentifizierung bzw. 2FA genannt) ist eine zusätzliche Sicherheitsmaßnahme zum Schutz von Benutzerkonten. Selbst wenn deine Passwörter in die falschen Hände gelangen, haben Unbefugte auf diese Weise keinen Zugriff auf deine Accounts. Das macht die Zwei-Faktor-Authentifizierung zum besten Schutz gegen unbefugte Zugriffe auf dein Lexware Office Benutzerkonto.

Zusätzlich zum Passwort musst du dabei beim Login eine weitere Sicherheitskomponente (zweiter Faktor / zweiter Schritt) angeben. Wichtig ist, dass der zweite Faktor aus einer anderen Domäne als der erste Faktor stammt. Grundsätzlich unterscheidet man Faktoren aus diesen 3 Domänen:

1. Wissen (z.B.: Passwort), 2. Besitzen (z.B. App auf einem mobilen Gerät), 3. Biologie (z.B. Fingerabdruck/Gesichtserkennung).

Eine Variante der Anmeldung in zwei Schritten, bei der die Domänen Wissen und Besitzen kombiniert werden, ist die Anmeldung mittels der zusätzlichen Bestätigung mit einer App, die den Besitz des Gerätes repräsentiert. Das geht entweder indem man eine Push-Benachrichtigung in der App bestätigt oder indem man ein kurzes, zeitlich begrenzt gültiges Einmalkennwort aus einer Authenticator-App angibt.

Beide Varianten kannst du in deinem Lexware Office Benutzerkonto aktivieren. Dafür benötigst du nur die Lexware App (für iOS/Android) oder eine sogenannte Authenticator App zur Generierung der Einmal-Kennwörter, wie z. B. Google Authenticator (für iOS/Android) oder den Microsoft Authenticator (für iOS/Android).

Die Anmeldung in zwei Schritten lässt sich ganz einfach aktivieren. Klicke auf das Profil-Icon im Hauptmenü und anschließend auf dein persönliches Profil.

Navigiere nun zum Abschnitt Anmeldung in zwei Schritten (Zwei-Faktor-Authentifizierung) und klicke auf die Zeile ZWEI-FAKTOR-AUTHENTIFIZIERUNG. Es öffnet sich ein Fenster, in dem du Schritt für Schritt durch die Einrichtung geführt wirst.

Gib zunächst dein Passwort ein.

Solltest du die Lexware App noch nicht auf deinem Smartphone oder Tablet installiert haben, wirst du im nächsten Schritt darum gebeten, diese herunterzuladen, zu installieren und dich dort mit deinen Lexware Office Zugangsdaten anzumelden.

Klicke in der Web-Ansicht auf “Endgerät jetzt verbinden”.

Sobald Lexware Office erkennt, dass du erfolgreich in der Lexware App angemeldet bist, erhältst du eine Push Nachricht innerhalb der App, über die du die Einrichtung der Zwei-Faktor-Authentifizierung bestätigen musst.

Währenddessen wird auf dem Desktop-Browser angezeigt, dass Lexware Office auf die Bestätigung der Einrichtung wartet und an welches Gerät die Nachricht gesendet wurde. Sobald du in der Lexware App angemeldet bist, wird dir das entsprechende Endgerät zur Verbindung am Bildschirm angezeigt.

Im letzten Schritt musst du nur noch den Ersatzcode abspeichern. Für den Fall, dass du dein Handy verlierst oder aus einem anderen Grund die Push-Benachrichtigung beim Login nicht erhältst, kannst du den Ersatzcode als zweiten Faktor zum Login nutzen. Wie genau der Ersatzcode funktioniert, erfährst du hier.

Alternativ zur Anmeldung in zwei Schritten mittels Lexware App kannst du die Anmeldung in zwei Schritten mittels Authenticator App und Einmal-Kennwörtern einrichten. Die ersten Schritte sind genau gleich, wie bei der Anmeldung in zwei Schritten mittels Lexware App.

Nach der Eingabe deines Passworts kannst du auf “Andere Methode wählen” klicken:

Es öffnet sich eine Seite mit einem QR-Code, den du mit einer Authenticator App scannen musst. Alle kompatiblen Authenticator Apps kannst du hier finden.

Sollte deine Kamera den QR Code nicht erkennen, kannst du alternativ den Code auch manuell in die Authenticator App eintragen, dafür klickst du auf ICH KANN DEN CODE NICHT SCANNEN und beachtest die Vorgaben zur manuellen Eingabe neuer Accounts in deiner Authenticator App.

Anschließend erhältst du einen sechsstelligen Code, den du auf der nächsten Seite zur Bestätigung der Einrichtung eingeben musst.

Sofern der Code korrekt ist, wechselt die Anwendung wieder zur Anzeige des Ersatzcodes, den du dir lokal abspeichern kannst.

Ja, das ist möglich. Das heißt aber nicht, dass du beim Login beide zusätzlichen Faktoren angeben musst. Allerdings kannst du bei jedem Login die Methode wechseln. Mehr dazu erfährst du hier.

Möchtest du beide Methoden zur Anmeldung in zwei Schritten aktivieren, aktiviere zunächst eine der beiden Methoden, wie oben beschrieben. Nachdem dir der Ersatzcode angezeigt wurde, wechselst du mit einem Klick auf FERTIG zur Einstellungsseite der Anmeldung in zwei Schritten. Dort siehst du, welche Methode aktiv ist und welche noch nicht aktiviert wurde. Wähle die noch nicht aktivierte Methode. Du wirst von der Anwendung durch den Einrichtungsprozess geleitet.

Hier findest du auch noch ein Erklärvideo für den Einrichtungsprozess für beide Methoden.

Hast du eine oder beide Methoden zur Anmeldung in zwei Schritten aktiviert, wirst du bei der Anmeldung in Lexware Office (Login) nach der Eingabe von E-Mail Adresse und Passwort dazu aufgefordert, den zweiten Faktor zu bestätigen. Du musst also entweder die Push-Benachrichtigung via Lexware Office App bestätigen, oder einen sechsstelligen Code aus der Authenticator App eintragen.
Hast du den geforderten Faktor nicht zur Hand, klicke auf ANDERE METHODE WÄHLEN um zu den Alternativen zu gelangen. Dort findest du die anderen Möglichkeiten zur Anmeldung bzw. die Möglichkeit, mit unserem Support Kontakt aufzunehmen, solltest du nicht weiterkommen.

Hast du beide Methoden zur Anmeldung in zwei Schritten aktiviert, wird stets zunächst die Anmeldung in zwei Schritten mittels Benachrichtigung in der Lexware App (Push Nachricht) abgefragt. Dennoch steht es dir frei, auf die Anmeldung via Authenticator App auszuweichen, wenn diese ebenfalls aktiviert ist.

Egal welche Methode zur Anmeldung in zwei Schritten du aktiviert hast, du musst nicht jedes Mal den zweiten Faktor eingeben, wenn du das nicht möchtest und dich oft von einem Gerät anmeldest, dem du vertraust, weil nur du Zugriff darauf hast.

Klicke bei der Anmeldung, nach der erfolgreichen Eingabe deiner E-Mail-Adresse und deines Passworts, auf die Checkbox “Für die nächsten 90 Tage in diesem Browser nicht mehr nachfragen.” und du wirst die nächsten 90 Tage nicht erneut nach dem zweiten Faktor gefragt.

Aber Achtung: Diese Funktion nutzt zur Wiedererkennung deines Browsers ein Cookie, das 90 Tage lang gespeichert bleiben muss. Sofern du deinen Browser so konfiguriert hast, dass er beim Schließen oder nach einer bestimmten Zeit alle Cookies löscht, wirst du wieder nach dem zweiten Faktor gefragt, sobald das Cookie gelöscht wurde.

Du kannst die gemerkten Browser auch über die Lexware Office Einstellungen entfernen, wenn du vor Ablauf der 90 Tage wieder überall nach dem zweiten Faktor gefragt werden möchtest. Rufe die Einstellungen zur Anmeldung in zwei Schritten auf. (Persönliche Einstellungen -> Anmeldung und Sicherheit-> Anmeldung in zwei Schritten (Zwei-Faktor-Authentifizierung). Dort findest du ganz unten den Menüpunkt Vertrauenswürdigkeit aller gemerkten Geräte und Browser widerrufen.

Solltest du die Anmeldung in zwei Schritten deaktivieren wollen, öffne Lexware Office und wechsle in den persönlichen Einstellungen zu Anmeldung und Sicherheit. Scrolle zu dem Abschnitt Anmeldung in zwei Schritten (Zwei-Faktor-Authentifizierung) und klicke auf die entsprechende Zeile.

Es öffnet sich die Einstellungsseite zur Anmeldung in zwei Schritten. Oben kannst du mit einem Klick auf die entsprechende Zeile die gewünschte Methode deaktivieren. Klicke auf die Methode, die du deaktivieren möchtest und gib dein Passwort ein und schon ist sie deaktiviert .

Hast du alle Methoden zur Anmeldung in zwei Schritten deaktiviert, wirst du auf die Übersichtsseite der persönlichen Einstellungen - Anmeldung & Sicherheit geleitet.

Solltest du keinen Zugriff auf dein Lexware Office Benutzerkonto haben, kannst du die Anmeldung in zwei Schritten mit dem Ersatzcode deaktivieren, um wieder Zugriff zu deinem Lexware Office Konto zu erhalten. Wie das geht, erfährst du hier:

Du hast dein Handy verloren, die Lexware Office App bzw. die Authenticator App aus Versehen deinstalliert oder gibt es einen anderen Grund, weshalb du dich nicht anmelden kannst? Der Ersatzcode hilft.

Der Ersatzcode kommt dann zum Einsatz, wenn du beim Login in Lexware Office mit der Anmeldung in zwei Schritten keinen Zugriff auf den zweiten Faktor (dein Smartphone mit der Lexware Office App oder der Authentifizierungsapp) haben.

Nach der Eingabe deiner E-Mail Adresse und deinem Passwort kannst du unten links auf “Andere Methode wählen” klicken:

Wähle als nächstes ERSATZCODE EINLÖSEN UND ANMELDUNG IN ZWEI SCHRITTEN DEAKTIVIEREN

Gib nun den Ersatzcode ein, den du dir bei der Einrichtung der Anmeldung in zwei Schritten abgespeichert hast und klicke dann auf “Bestätigen und anmelden”. Anschließend wirst du in deinen Lexware Office Account weitergeleitet und die Anmeldung in zwei Schritten wird deaktiviert.

Du kannst dich in Zukunft allein mit E-Mail-Adresse und Passwort anmelden.

Du hast den Ersatzcode verloren oder vergessen? In dem Fall solltest du dir einen neuen Ersatzcode generieren, sofern du noch Zugriff zu deinem Lexware Office Account hast.

Rufe dazu deine Profileinstellungen auf.

Scrolle zum Abschnitt Anmeldung in zwei Schritten und klicke dort auf die Zeile Anmeldung in zwei Schritten (Zwei-Faktor Authentifizierung).

Wähle in dem sich öffnenden Dialog EINEN NEUEN ERSATZCODE GENERIEREN.

Bestätige die Aktion zunächst mit der Eingabe deines Passworts. Im Anschluss wird dir direkt ein neuer Ersatzcode angezeigt.

Speichere den Ersatzcode ab, indem du ihn als Textdatei herunterladst oder kopiere ihn in die Zwischenablage, um ihn selbst anderweitig abzuspeichern (zum Beispiel in einem Passwortmanager).

Gerne stehen wir auch per E-Mail an “help@lexware.de” für dich zur Verfügung, falls du Unterstützung benötigst.

Stichworte: Anmeldung in zwei Schritten, Multi-Faktor-Authentifisierung, Multi-Faktor-Authentisierung, Zwei-Faktor-Authentifisierung, Zwei-Faktor-Authentisierung, Sicherheit, Sicherer Login, sicher Anmelden, TOTP, 2FA, MFA.