Ein gestohlenes Passwort öffnet keine Tür mehr
Jeder Benutzer von GSE-Web kann seinem Konto ein zweites Schloss hinzufügen: einen sechsstelligen Code, den sein Smartphone anzeigt. Und für Unternehmen, deren Mitarbeitende ein Microsoft-Konto haben, gibt es die Unternehmensanmeldung (SSO) als Option.
Zwei-Faktor-Authentifizierung
Alle Tarife
Vertrauenswürdiges Gerät
30 Tage
Unternehmens-SSO
Option auf Angebot
6
Ziffern pro Code, alle 30 Sekunden erneuert
30
Tage ohne Code auf einem vertrauenswürdigen Gerät
0
GSE-Web-Passwörter, die sich Ihre Mitarbeitenden mit SSO merken müssen
1 Min.
höchstens, um ein gesperrtes Konto abzumelden
Zwei Schlösser sind besser als eines
Das Passwort ist etwas, das Sie wissen; das Smartphone etwas, das Sie besitzen. Für den Zutritt braucht es beides.
Eingeben, bestätigen, eintreten.
Das Passwort
Sie melden sich wie gewohnt an, im Web oder in der mobilen App, mit Benutzername und Passwort.
Der Code des Smartphones
GSE-Web fragt nach dem sechsstelligen Code, den Ihre Authenticator-App in diesem Moment anzeigt: Google Authenticator, Microsoft Authenticator, die Passwörter-App des iPhones …
Eintreten
Die Sitzung wird geöffnet. Auf Ihrem gewohnten Rechner aktivieren Sie „Diesem Gerät 30 Tage lang vertrauen“: Der Code wird dort vor diesem Datum nicht mehr abgefragt.
Die Bankkarte und ihre PIN
Mit einer Bankkarte allein heben Sie kein Geld ab: Sie brauchen auch die PIN. Und die PIN allein nützt ohne die Karte nichts. Die Zwei-Faktor-Authentifizierung wendet dieselbe Regel auf Ihr GSE-Web-Konto an: Wer Ihr Passwort herausgefunden hat, hat noch lange nicht Ihr Smartphone.
In zwei Schritten aktiviert
Jeder Benutzer aktiviert sie selbst, für sein eigenes Konto. Nichts zu installieren, nichts zu beantragen.
„Meine Informationen“ öffnen
Klicken Sie in der Karte „Zwei-Faktor-Authentifizierung“ auf „Aktivieren“ und bestätigen Sie Ihr Passwort.
QR-Code scannen, dann den ersten Code eingeben
Scannen Sie den QR-Code mit der Authenticator-App Ihres Smartphones oder geben Sie den daneben angezeigten Schlüssel von Hand ein. Tippen Sie dann den Code ein, den die App anzeigt: Erst dieser erste richtige Code schaltet den Schutz ein.
Bewahren Sie Ihre Wiederherstellungscodes auf. Sie werden bei der Aktivierung angezeigt, lassen sich mit einem Klick kopieren und gelten jeweils nur einmal. Bewahren Sie sie nicht auf dem Smartphone auf: Sie öffnen Ihnen die Tür, wenn Sie es verlieren.
Ist sie Pflicht? Nein: In Ihrer Organisation entscheidet jeder Benutzer selbst, ob er sie aktiviert. Verlangt wird sie nur von den Administratoren der GSE-Web-Plattform und von dem Administrator, der die Unternehmensanmeldung einrichtet.
Vier Situationen, eine Tür
Anmeldung in zwei Schritten
Im Web wie in der mobilen App
Nach dem Passwort fragt ein Fenster nach dem sechsstelligen Code. Auf Ihrem gewohnten Gerät erspart Ihnen das Kästchen „Diesem Gerät 30 Tage lang vertrauen“ die Eingabe bei jeder Anmeldung. Code abgelehnt? Prüfen Sie die Uhrzeit Ihres Smartphones: Der Code hängt von ihr ab.
KI-Assistenten, die Sie mit GSE-Web verbinden, gehen durch dieselbe Tür: Die Zwei-Faktor-Authentifizierung wird verlangt, wenn Sie sie autorisieren.
Wiederherstellungscodes
Plan B, wenn das Smartphone verloren ist
Statt des App-Codes geben Sie einen Ihrer Wiederherstellungscodes ein: Jeder gilt nur einmal. Unter „Meine Informationen“ erzeugt die Schaltfläche „Neue Wiederherstellungscodes“ eine neue Serie, nachdem Sie Ihr Passwort bestätigt haben.
Auch das Deaktivieren der Zwei-Faktor-Authentifizierung verlangt das Passwort: Eine auf einem Rechner offen gelassene Sitzung genügt nicht, um das Schloss zu entfernen.
Unternehmensanmeldung (SSO)
Kostenpflichtige Option · dedizierter Server
Ihre Mitarbeitenden klicken auf „Unternehmens-SSO“ und melden sich mit ihrem Microsoft-Konto (Entra ID) an, ohne GSE-Web-Passwort. Akzeptiert werden nur Adressen der E-Mail-Domains, die Sie angeben. Bei der ersten Anmeldung wird das Konto mit der von Ihnen gewählten Rolle angelegt, niemals mit einer Administratorrolle.
Heute im Web verfügbar; die mobile App ist noch nicht abgedeckt. Einrichtung auf Angebot, nach einem Abstimmungsgespräch mit Ihrer IT-Abteilung.
Zugriff sperren
Ein Weggang, ein verlorenes Gerät, ein Zweifel
Der Administrator Ihrer Organisation legt den Schalter „Kontozugang“ um: Das Konto wird gesperrt, seine Sitzungen werden geschlossen und die geöffnete App wird innerhalb einer Minute abgemeldet. Das Konto wird nicht gelöscht: Es lässt sich jederzeit ohne Verlust wieder aktivieren.
Anmeldetoken laufen nach 24 Stunden ab und werden nur verlängert, solange die Sitzung geöffnet ist: Eine geschlossene Sitzung lebt nicht weiter.
Was die Software garantiert
Die Sicherheit hängt nicht von der Aufmerksamkeit jedes Einzelnen ab: Die Regeln prüft der Server, bei jeder Anmeldung.
Ein schlecht gescannter QR-Code sperrt niemanden aus
Der Schutz wird erst mit dem ersten richtigen Code eingeschaltet. Solange Ihre App nicht den richtigen Code liefert, ändert sich für Sie nichts: Sie melden sich an wie bisher.
Passwort bei jeder Änderung erneut verlangt
Zwei-Faktor-Authentifizierung ein- oder ausschalten, neue Wiederherstellungscodes erzeugen: Jeder Schritt verlangt Ihr Passwort. Wer an einem offen gelassenen Rechner vorbeikommt, entfernt das Schloss nicht.
Immer ein Notfallkonto
Die Unternehmensanmeldung lässt sich erst aktivieren, wenn es einen Administrator mit Passwort und Zwei-Faktor-Authentifizierung gibt. Ist das Unternehmensverzeichnis nicht erreichbar, behält jemand die Kontrolle.
Zugriff innerhalb einer Minute gesperrt
Ein gesperrtes Konto wird vom Server abgewiesen, seine Sitzungen werden geschlossen und die geöffnete App wird beim nächsten Austausch abgemeldet. Gruppen, Rechte und Verlauf bleiben für den Tag der Reaktivierung erhalten.
Die Unternehmensanmeldung (SSO)
Für Organisationen, deren Mitarbeitende bereits ein Microsoft-Konto haben: Dieselbe Identität, verwaltet von Ihrer IT-Abteilung, öffnet auch GSE-Web.
Was die Option umfasst
Anmeldung über Ihr Verzeichnis: Standard OpenID Connect, erprobt mit Microsoft Entra ID. Die Regeln Ihres Verzeichnisses, etwa seine eigene Mehrfaktor-Authentifizierung, gelten, bevor jemand GSE-Web betritt.
Zuordnung über die Domain: Akzeptiert werden nur Adressen der von Ihnen angegebenen E-Mail-Domains, Subdomains ausgenommen. Ein Gast von außerhalb Ihres Verzeichnisses wird abgewiesen.
Konten werden bei der ersten Anmeldung angelegt, mit der von Ihrem Administrator gewählten Rolle, niemals mit einer Administratorrolle. Ein bereits bestehendes Konto behält seine Gruppen, Rechte und seinen Verlauf. Jedes Konto zählt zu den Benutzern Ihres Abonnements.
SSO verpflichtend, wenn Sie es wünschen: Die Anmeldung per Passwort wird dann für Adressen Ihrer Domains abgelehnt, außer für die Notfall-Administratorkonten.
Auf einem dedizierten Server, nach Abstimmung
Die Option wird auf dem Ihrer Organisation vorbehaltenen Server eingerichtet (Tarif CORPORATE), nach einem Abstimmungsgespräch mit Ihrer IT-Abteilung, die eine Schritt-für-Schritt-Anleitung erhält. Sie ist Gegenstand eines Angebots.
Was noch nicht abgedeckt ist
Die mobile App, die automatische Synchronisierung der Konten aus dem Verzeichnis und das SAML-Protokoll. Wird ein Mitarbeitender im Verzeichnis deaktiviert, sind neue Anmeldungen blockiert; um eine bereits geöffnete Sitzung zu schließen, sperrt man sein Konto in GSE-Web.
Die Begriffe der Anmeldesicherheit
Sechs Begriffe, denen Sie auf dem Bildschirm begegnen, ohne Fachjargon erklärt.
Zwei-Faktor-Authentifizierung
Zwei Nachweise statt einem für den Zutritt: etwas, das Sie wissen (das Passwort), und etwas, das Sie besitzen (das Smartphone).
Authenticator-App
Eine App auf dem Smartphone, die alle 30 Sekunden einen neuen sechsstelligen Code anzeigt, auch ohne Netz.
Wiederherstellungscode
Ein Code zum einmaligen Gebrauch, bei der Aktivierung ausgegeben, der den Code des Smartphones ersetzt, wenn Sie es nicht mehr haben.
Vertrauenswürdiges Gerät
Ein Rechner oder Smartphone, auf dem Sie das Kästchen aktiviert haben: Dort wird der Code 30 Tage lang nicht abgefragt.
SSO (Single Sign-on)
Anmeldung bei GSE-Web mit dem Konto des eigenen Unternehmens, ohne eigenes Passwort für die Software.
Notfallkonto
Ein Administrator mit Passwort und Zwei-Faktor-Authentifizierung, der den Zugang behält, auch wenn das Unternehmensverzeichnis nicht erreichbar ist.
Wer macht was
Die Zwei-Faktor-Authentifizierung verwaltet jeder selbst; Kontozugang und Unternehmensanmeldung verwaltet der Administrator.
| Aktion | Was sie ermöglicht | |
|---|---|---|
| Jeder Benutzer | ||
| Zwei-Faktor-Authentifizierung | Sie ein- oder ausschalten und neue Wiederherstellungscodes erzeugen, für das eigene Konto. | |
| Der Administrator Ihrer Organisation | ||
| Kontozugang | Ein Konto sperren oder reaktivieren; bei der Sperrung werden seine Sitzungen geschlossen. | |
| Aktive Sitzungen | Die angemeldeten Benutzer sehen und abmelden. | |
| Unternehmensanmeldung (Option) | ||
| Unternehmensanmeldung (SSO) | Verzeichnis, erlaubte Domains und Rolle neuer Konten eintragen, SSO-Pflicht einschalten. Setzt die Zwei-Faktor-Authentifizierung auf dem eigenen Konto voraus. | |
| Freischaltung der Option | Die Option nach Abschluss auf Ihrem Server freischalten. Geschlossen wird nichts gelöscht: Die Konfiguration bleibt erhalten. | |
Jede Anmeldung
hinterlässt eine Spur
Anmeldungen, Ablehnungen, Sperrungen, geschlossene Sitzungen: Alles wird im Audit-Protokoll festgehalten, unveränderlich, enthalten ab dem Tarif ENTREPRISE.
An- und Abmeldungen, mit IP-Adresse, Gerät und verwendeter App.
Zwei-Faktor-Authentifizierung eingeschaltet, ausgeschaltet oder Code abgelehnt.
Geschlossene Sitzungen mit ihrem Grund: Konto gesperrt, aus der Organisation entfernt, Passwort zurückgesetzt oder geändert.
Unternehmensanmeldung: Anmeldungen über das Verzeichnis, Ablehnungen mit ihrem Grund, Konfigurationsänderungen.
"action": "TENANTS_USER_SUSPENSION_UPDATED",
"occurredAt": "2026-10-09T08:42:17Z",
"details": { "suspended": true },
// die offene Sitzung wird sofort geschlossen
"action": "AUTH_SESSION_REVOKED",
"details": { "reason": "user_suspended" },
"outcome": "success",
// dieselbe Anfrage: beide Einträge sind verknüpft
"requestId": "5f1c2a9e-3b7d-4e0a-9c61-2d8b7a4f0e13"
Ein zweites Schloss, ganz ohne Aufwand.
Und Ihr Verzeichnis, wenn Sie möchten.
Die Zwei-Faktor-Authentifizierung ist in allen Tarifen enthalten. Für die Unternehmensanmeldung sprechen wir über Ihr Verzeichnis und Ihre Organisation: Das Angebot folgt auf die Abstimmung.
Häufige Fragen
Ist die Zwei-Faktor-Authentifizierung in GSE-Web Pflicht?
Nein. Jeder Benutzer aktiviert sie für sein eigenes Konto unter „Meine Informationen“. Verlangt wird sie nur von den Administratoren der GSE-Web-Plattform und von dem Administrator, der die Unternehmensanmeldung einrichtet. Sie ist in allen Tarifen enthalten.
Was tun, wenn ich mein Smartphone verliere?
Melden Sie sich mit einem Ihrer Wiederherstellungscodes an, die jeweils nur einmal gelten, deaktivieren Sie dann die Zwei-Faktor-Authentifizierung und aktivieren Sie sie mit Ihrem neuen Smartphone erneut. Ohne Wiederherstellungscode wenden Sie sich an den Support von KLS-Concept.
Welche Authenticator-Apps funktionieren?
Jede App, die einen standardmäßigen Authentifizierungs-QR-Code (TOTP) liest: zum Beispiel Google Authenticator, Microsoft Authenticator oder die Passwörter-App des iPhones. Ohne Kamera lässt sich der neben dem QR-Code angezeigte Schlüssel von Hand eingeben. Das Smartphone braucht kein Netz, um den Code anzuzeigen.
Ist die Unternehmensanmeldung (SSO) in meinem Tarif enthalten?
Nein, sie ist eine kostenpflichtige Option auf Angebot. Sie wird auf dem Ihrer Organisation vorbehaltenen Server eingerichtet (Tarif CORPORATE), nach einem Abstimmungsgespräch mit Ihrer IT-Abteilung. Sie funktioniert heute im Web, mit Microsoft Entra ID; die mobile App ist noch nicht abgedeckt.
Wie sperre ich den Zugriff, wenn ein Mitarbeitender das Unternehmen verlässt?
Der Administrator sperrt sein Konto in GSE-Web (Schalter „Kontozugang“): Der Server weist es sofort ab, seine Sitzungen werden geschlossen und die geöffnete App wird innerhalb einer Minute abgemeldet. Mit der Unternehmensanmeldung verhindert die Deaktivierung im Verzeichnis jede neue Anmeldung, schließt aber keine bereits geöffnete Sitzung: Die Sperrung in GSE-Web bleibt der entscheidende Schritt.