Login, Authentifizierung & Tokens

📄

Kurzfassung: Dieser Artikel erklärt, wie die Anmeldung bei pixx.io funktioniert, wie du dein Passwort zurücksetzt, wie die Zwei-Faktor-Authentifizierung genutzt wird und was bei wiederholten Fehlversuchen passiert.

Anmelden

Du meldest dich mit deiner E-Mail-Adresse und deinem Passwort an. Ist für euren Mediaspace Single Sign-on eingerichtet, steht zusätzlich ein SSO-Button zur Verfügung, über den du dich mit eurem Firmen-Login anmeldest (siehe Wie funktioniert die Einrichtung von MS Entra ID und SSO?). Ein Portal-Login (über ein Medienportal) folgt denselben Sicherheitsregeln wie der Login im Mediaspace.

💡

Praxistipp: Ist für deinen Nutzer SSO eingerichtet, bleibt der lokale Login mit E-Mail-Adresse und Passwort trotzdem als unabhängiger Notfallzugang bestehen – mit einem eigenen, vom SSO-Passwort unabhängigen Passwort. Bricht euer Identity Provider einmal weg oder bist du außerhalb eures Firmennetzwerks ohne SSO-Zugriff unterwegs, kommst du über "Passwort vergessen" trotzdem an dein Konto.

Passwort vergessen

Nutze direkt unter der Login-Maske die Funktion "Passwort vergessen". Du erhältst eine E-Mail mit einem zeitlich begrenzten Link, über den du ein neues Passwort vergibst.

ℹ️

Beachte: Eure Administratoren können die "Passwort vergessen"-Funktion in den Sicherheitseinstellungen auch komplett deaktivieren. Ist sie deaktiviert, wende dich für ein neues Passwort direkt an eure Administratoren.

Passwortsicherheit (für Administratoren)

Unter Einstellungen → Sicherheit & Daten legst du ein Sicherheitslevel fest, das Mindestanforderungen an Passwörter eurer Nutzer definiert, und schaltest die "Passwort vergessen"-Funktion global ein oder aus.

Zwei-Faktor-Authentifizierung

Zwei-Faktor-Authentifizierung (2FA) lässt sich von Administratoren unter Einstellungen → Sicherheit & Daten global aktivieren. Als zweiter Faktor kommt eine Authenticator-App zum Einsatz (TOTP-Verfahren, z. B. Google Authenticator oder Microsoft Authenticator). Beim Einrichten öffnet sich der Dialog "Zwei-Faktor-Authentifizierung (2FA) einrichten" mit einem Hinweis-Kasten: Du verknüpfst die Authenticator-App und gibst anschließend den angezeigten Code im Feld "Bestätigungs-Code" ein.

ℹ️

Beachte: Hat sich ein Nutzer durch 2FA ausgesperrt, etwa nach einem Gerätewechsel ohne vorherige Sicherung der Zugangscodes, kann ein Administrator über den Support-Nutzer in der Benutzerverwaltung den 2FA-Status des betroffenen Nutzers zurücksetzen.

Sitzungen und mehrere Geräte

Ein neuer Login wirft eine bereits bestehende Sitzung desselben Nutzers auf demselben Zugangsweg (also Browser oder Mobilgerät-Browser) automatisch hinaus. Browser und Plugin (z. B. Adobe- oder Microsoft Office Plugin) sowie Mobilgerät und Desktop-Browser gelten dabei als getrennte Sitzungen und werfen sich gegenseitig nicht hinaus – gleichzeitig im Browser auf dem PC UND im Plugin eingeloggt zu sein, oder auf dem Smartphone UND am Desktop-PC, ist also möglich. Mehrere Tabs im selben Browser gleichzeitig zu nutzen, funktioniert ebenfalls ohne Einschränkung.

Sperren bei wiederholten Fehlversuchen

Nach 10 fehlgeschlagenen Login-Versuchen innerhalb von 5 Minuten von derselben IP-Adresse greift eine 5-minütige Sperre für diesen Login-Versuch. Zusätzlich greift eine länger andauernde, nutzerunabhängige Sperre der gesamten IP-Adresse, wenn von dort innerhalb von 5 Minuten 20 Fehlversuche auftreten. Diese Sperren gelten gleichermaßen für den lokalen Login, den SSO-Login und den Portal-Login.

ℹ️

Beachte: Meldest du dich wiederholt nicht anmelden können und vermutest eine Sperre, warte einige Minuten und versuche es erneut, statt weiter Anmeldeversuche zu starten – weitere Versuche verlängern die Wartezeit nicht, können bei vielen Versuchen aber die längere IP-Sperre auslösen.

Tokens

Der Link in der "Passwort vergessen"-E-Mail ist ein zeitlich begrenztes Token – er verliert nach einiger Zeit automatisch seine Gültigkeit, falls er nicht genutzt wird. Für den programmatischen Zugriff auf pixx.io über die Schnittstelle nutzt du dagegen einen API-Key (siehe Wie richte ich die API ein und erstelle API-Keys?) – das ist ein eigenes Konzept, unabhängig vom Login über die Benutzeroberfläche.