Häufig gestellte Fragen zum Zurücksetzen der MFA und warum dies wichtig ist.

1. Setup der Authentifikator-App verloren. Wie kann ich zurücksetzen?

   Es ist besser, wenn sich die Anwender bei mehreren Faktoren registrieren, damit sie nicht aufgrund von MFA ausgesperrt werden. Sie können beispielsweise die TOTP-Authentifikator-App, den Passkey und E-Mail-OTP-basierte MFA verwenden.

   Falls Anwender keinen der registrierten MFA-Faktoren verwenden können, kann der Administrator die MFA mit den folgenden Schritten zurücksetzen.

   1. Setup der Authentifikator-App wird gelöscht:
      • Navigieren zu Alle > Multi-Faktor-Authentifizierung > Mehrstufige Anwendereinrichtung.
      • Suchen Sie in der Tabelle nach dem Anwender.
      • Löschen Sie den dem Anwender zugeordneten Datensatz
   2. FIDO2-Authentifikatoren und Passkeys werden gelöscht:
      • Navigieren zu Alle > Multi-Faktor-Authentifizierung > Webauthentifizierung > Öffentliche Anmeldeinformationen des Anwenders.
      • Suchen Sie in der Tabelle nach dem Anwender
      • Löschen Sie die dem Anwender zugeordneten Datensätze
   3. Andere dem Anwender zugeordnete Multifaktor-Setups werden gelöscht
      • Navigieren zu Alle > Multi-Faktor-Authentifizierung > Mehrstufige Anwendereinrichtung.
      • Suchen Sie in der Tabelle nach dem Anwender
      • Löschen Sie die dem Anwender zugeordneten Datensätze

   Für diesen Fall kann niemand, einschließlich des Administrators, auf die Instanz zugreifen. Der Administrator kann mithilfe eines Katalogelements, das unter Now Supportverfügbar ist, ein Selfservice-MFA-Reset durchführen.

2. Wie verhindere ich, dass Administratoren aufgrund von MFA gesperrt werden?

   Die Administratoren registrieren sich für mehrere MFA-Faktoren, damit ihnen der Zugriff auf die Instanz nicht verwehrt bleibt.

   Für diesen Fall kann niemand, einschließlich des Administrators, auf die Instanz zugreifen. Der Administrator kann mithilfe eines Katalogelements, das unter Now Supportverfügbar ist, ein Selfservice-MFA-Reset durchführen.