Pabau bietet die Zwei-Faktor-Authentifizierung (2FA) für erhöhte Kontosicherheit und damit eine zusätzliche Schutzebene gegen unbefugten Zugriff. Dieser Artikel erklärt, wie 2FA in Pabau funktioniert und welche Vorteile sie bietet.
Die Zwei-Faktor-Authentifizierung erhöht die Sicherheit Ihres Pabau-Kontos erheblich, indem sie über die Eingabe Ihrer Anmeldedaten hinaus einen zusätzlichen Verifizierungsschritt verlangt. Diese zusätzliche Sicherheitsebene schützt Ihr Konto vor potenziellen Angreifern – selbst wenn diese Zugriff auf Ihre E-Mail-Adresse oder Ihr Passwort erlangt haben.
Warum die Zwei-Faktor-Authentifizierung in Pabau verpflichtend ist
Kliniken und ästhetische Praxen verarbeiten einige der sensibelsten Daten überhaupt – persönliche Gesundheitsakten, Behandlungshistorien, Finanzinformationen und private Kundendaten. Der Schutz dieser Daten ist nicht nur gute Praxis, sondern eine rechtliche und ethische Verpflichtung.
Deshalb ist die Zwei-Faktor-Authentifizierung (2FA) für alle Pabau-Konten verpflichtend und kann nicht deaktiviert werden. Hier ist der Grund, warum das wichtig ist:
-
🔒 Ihre Kundendaten sind hochsensibel Medizinische und ästhetische Akten gehören zu den wertvollsten Zielen für Datenschutzverletzungen. Ein kompromittiertes Konto könnte vertrauliche Kundendaten offenlegen und Ihre Kunden sowie Ihr Unternehmen ernsthaft gefährden.
-
⚠️ Passwörter allein reichen nicht aus Selbst starke Passwörter können durch Phishing-Angriffe, Datenlecks auf anderen Plattformen oder einfache menschliche Fehler gestohlen werden. 2FA stellt sicher, dass ein Angreifer selbst bei einem kompromittierten Passwort ohne den zweiten Verifizierungsschritt nicht auf Ihr Konto zugreifen kann.
-
📋 Einhaltung von Datenschutzvorschriften Unternehmen im Gesundheits- und Ästhetikbereich unterliegen strengen Datenschutzgesetzen wie der DSGVO. Die verpflichtende 2FA für alle Konten hilft Pabau-Nutzern, die Vorschriften einzuhalten und nachzuweisen, dass angemessene Sicherheitsmaßnahmen zum Schutz personenbezogener Daten vorhanden sind.
-
🏥 Schutz des Rufs Ihres Unternehmens Eine Datenschutzverletzung kann dem Ruf einer Klinik und dem Vertrauen der Kunden nachhaltig schaden. Die verpflichtende 2FA ist eine der wirksamsten Maßnahmen, um das Risiko unbefugter Zugriffe deutlich zu reduzieren.
-
👥 Schutz für Ihr gesamtes Team 2FA wird auf Unternehmensebene durchgesetzt, das heißt, jedes Teammitglied, das auf Ihr Pabau-Konto zugreift, ist geschützt – nicht nur Admins. So gibt es keine Schwachstellen in Ihrer Sicherheit, unabhängig davon, wer sich anmeldet.
Aus diesen Gründen ist 2FA für alle Pabau-Konten verpflichtend und kann nicht abgeschaltet werden. Sie können jedoch konfigurieren, welche Verifizierungsmethoden Ihrem Team zur Verfügung stehen – Authentifizierungs-App, SMS oder E-Mail – passend zu Ihrem Arbeitsablauf.
Der Anmeldevorgang mit Zwei-Faktor-Authentifizierung:
Anmeldung starten:
Wenn Sie oder Ihre Teammitglieder sich bei Ihren Pabau-Konten anmelden möchten, geben Sie zunächst wie gewohnt Ihre üblichen Anmeldedaten (Benutzername und Passwort) ein.
Abfrage des Verifizierungscodes:
Nach Eingabe der korrekten Anmeldedaten werden Sie aufgefordert, einen Verifizierungscode einzugeben.
Erhalt des Verifizierungscodes:
Der Verifizierungscode wird über die für den Benutzer konfigurierte 2FA-Methode zugestellt – per
SMS,
E-Mail oder
Authentifizierungs-App (z. B. Google Authenticator, Authy oder Duo).
Eingabe des Verifizierungscodes:
Um die Anmeldung abzuschließen, müssen Sie den über die gewählte Methode erhaltenen Verifizierungscode eingeben. Dieser Code dient als zweiter Authentifizierungsfaktor.
Erfolgreiche Anmeldung:
Sobald der korrekte Verifizierungscode eingegeben wurde, erhalten Sie Zugriff auf Ihr Pabau-Konto.
Um 2FA einzurichten, folgen Sie bitte den folgenden Schritten:
Schritt 1: Zu den Unternehmensdetails navigieren
Klicken Sie im linken Seitenmenü auf "Setup" und wählen Sie unter "Unternehmen" die Option "Unternehmensdetails" aus.
Schritt 2: Sicherheitseinstellungen öffnen
Klicken Sie auf den Tab "Sicherheit" auf der linken Seite des Bildschirms.
Schritt 3: 2FA-Registrierung verwalten
Klicken Sie im Bereich "Verbessern Sie Ihren Sicherheitswert" auf "Verwalten" neben der 2FA-Empfehlung.
Es erscheint ein Popup mit allen Benutzern und ihrem aktuellen 2FA-Status – Sie sehen auf einen Blick, wie viele registriert sind und wie viele nicht, sowie die verfügbaren Kontaktmethoden jedes Benutzers.
Wählen Sie die Benutzer aus, die Sie registrieren möchten, und klicken Sie auf "Benutzer zurücksetzen", um ihnen eine Registrierungseinladung zu senden. Sie können nach registriert oder nicht registriert filtern oder nach Name, E-Mail oder Rolle suchen
HINWEIS: Wenn 2FA so konfiguriert ist, dass Verifizierungscodes per SMS zugestellt werden, wird für jeden gesendeten Code Pabau-Guthaben berechnet. Um einen unterbrechungsfreien Zugriff sicherzustellen, empfiehlt es sich, die automatische Guthaben-Aufladung zu aktivieren.
Wählen Sie Ihre 2FA-Zustellmethode
Sobald Ihre Mitarbeitenden registriert sind, können Sie konfigurieren, welche 2FA-Methoden sie verwenden dürfen. Navigieren Sie zu ''2FA-Kontoeinstellungen'' und wählen Sie aus den folgenden zugelassenen Methoden:
- Authentifizierungs-App (empfohlen) – ein Einmalcode über Google Authenticator, Authy oder Duo
- SMS – ein Einmalcode per Textnachricht
- E-Mail – ein Einmalcode an die E-Mail-Adresse des Benutzers
Mindestens eine Methode muss jederzeit aktiviert bleiben. Sobald Sie Ihre Auswahl getroffen haben, klicken Sie oben rechts auf Änderungen speichern, um sie zu übernehmen.
Weitere Anleitungen finden Sie unter mehr Anleitungen, in den verwandten Artikeln unten oder über die Suchleiste oben auf der Seite. Diese Anleitungen helfen Ihnen, das Beste aus Ihrem Pabau-Konto herauszuholen.
Damit Sie Ihr Pabau-Konto optimal nutzen und verstehen, empfehlen wir Ihnen außerdem die zusätzlichen Anleitungen und Ressourcen der Pabau Academy. Sie bietet ausführliche Video-Tutorials und Lektionen und damit ein ganzheitliches Lernerlebnis, das Ihnen die wesentlichen Fähigkeiten für Ihren Erfolg mit Pabau vermittelt.