Sicherheitsabfrage (MFA) einrichten
Kurz gesagt: Zusätzlich zum Passwort bestätigen Sie jede Anmeldung mit einem kurzen Zahlencode aus einer App auf Ihrem Handy. Das schützt die Praxisdaten und ist für alle verpflichtend.
Wann ist das nötig?
Die Sicherheitsabfrage richten Sie nicht ein, wenn Sie Ihr Passwort über den Wiederherstellungslink zum ersten Mal setzen. Das passiert bei Ihrer nächsten Anmeldung am Praxisportal — nachdem Sie Ihr Passwort bereits festgelegt haben.
Das brauchen Sie
- Ihr Smartphone mit der App Google Authenticator (als Beispiel). Andere Authenticator-Apps, die 6-stellige TOTP-Codes erzeugen, funktionieren ebenfalls.
Zwei Wege zur Einrichtung
| Weg | So geht es | Wann sinnvoll |
|---|---|---|
| QR-Code scannen | QR-Code im Portal mit der App scannen | Anmeldung am PC, Handy zum Scannen |
| Einrichtungsschlüssel eingeben | Secret kopieren und manuell in die App einfügen | Anmeldung am Handy |
Wenn Sie sich am Handy am Portal anmelden, können Sie den QR-Code nicht mit demselben Handy scannen — er wird ja auf dem Gerät angezeigt, mit dem Sie scannen sollen. In dem Fall melden Sie sich am PC an und scannen den Code vom Monitor, oder nutzen Sie den Weg über den Einrichtungsschlüssel.
Variante 1: QR-Code scannen
- Melden Sie sich am Praxisportal an (Anmeldename und Passwort).
- Folgen Sie der Aufforderung zur Einrichtung der Sicherheitsabfrage.
- Öffnen Sie auf Ihrem Handy die Google Authenticator-App.
- Tippen Sie auf Code hinzufügen → QR-Code scannen.
- Scannen Sie den QR-Code, der im Portal angezeigt wird.
- Geben Sie den 6-stelligen Code aus der App im Portal ein, um die Einrichtung zu bestätigen.
Variante 2: Einrichtungsschlüssel eingeben
- Melden Sie sich am Praxisportal an (Anmeldename und Passwort).
- Folgen Sie der Aufforderung zur Einrichtung der Sicherheitsabfrage.
- Klicken Sie im Portal auf Copy secret (Secret kopieren).
- Öffnen Sie auf Ihrem Handy die Google Authenticator-App.
- Tippen Sie auf Code hinzufügen → Einrichtungsschlüssel eingeben.
- Tragen Sie ein:
- Codenamen: z. B.
Therino m.mustermann(Name des Authenticators) - Mein Schlüssel: das kopierte Secret einfügen
- Codenamen: z. B.
- Tippen Sie auf Hinzufügen.
- Kopieren Sie den 6-stelligen Code aus der App und geben Sie ihn einmalig im Portal ein, um Authenticator-App und Portal-Benutzer miteinander zu verknüpfen.
Danach bei jeder Anmeldung
Ab sofort benötigen Sie bei jeder Anmeldung am Praxisportal:
- Anmeldename
- Passwort
- 6-stelligen Code aus Ihrer Authenticator-App
Der Code ist 30 Sekunden gültig. Wenn er abgelaufen ist, verwenden Sie den aktuellen Code, der in der App angezeigt wird.
Wenn Sie Ihr Handy wechseln oder verlieren, kann die Sicherheitsabfrage nicht mehr
funktionieren. Wenden Sie sich in diesem Fall an Ihre Verwaltung oder Standortleitung.
Mitglieder der Gruppe Praxis_Benutzerverwaltung können den Authenticator zurücksetzen —
siehe Sicherheitsabfrage (MFA) zurücksetzen.
Screenshots folgen.