Sicherheit & MFA

Einstellungen → Sicherheit

Hier verwaltest du dein Passwort, die Zwei-Faktor-Authentifizierung (MFA) und deine Verbindungen zu externen Diensten. Administratoren finden zusätzlich die MFA-Richtlinien für den gesamten Workspace.

Passwort ändern

Gib dein aktuelles Passwort ein
Gib ein neues Passwort ein, das die angezeigten Anforderungen erfüllt
Bestätige das neue Passwort durch erneute Eingabe
Falls MFA aktiviert ist: Gib zusätzlich deinen aktuellen Authenticator-Code ein (6-stellig)
Klicke auf „Passwort ändern”

Hinweis: Wenn dein Unternehmen die Anmeldung über Microsoft 365 oder Google Workspace nutzt, verwaltest du dein Passwort dort und nicht in 9brains. Mehr dazu in den Abschnitten weiter unten und unter Microsoft-Freigabe.

Zwei-Faktor-Authentifizierung (MFA)

MFA schützt dein Konto mit einem zusätzlichen Sicherheitsfaktor. Neben deinem Passwort benötigst du einen zeitbasierten Code aus einer Authenticator-App (z.B. Microsoft Authenticator, Google Authenticator oder Authy).

Status: Oben auf der Seite siehst du, ob MFA für dein Konto aktiviert oder deaktiviert ist.

MFA einrichten

Klicke auf „MFA einrichten”
Du wirst zur Einrichtungsseite weitergeleitet
Scanne den angezeigten QR-Code mit deiner Authenticator-App
Gib den generierten Code ein, um die Einrichtung abzuschließen

Ab sofort wirst du bei jeder Anmeldung nach dem Authenticator-Code gefragt.

MFA deaktivieren

Wenn MFA nicht von deinem Unternehmen erzwungen wird, kannst du es deaktivieren:

Klicke auf „MFA deaktivieren”
Gib dein Passwort und deinen aktuellen Authenticator-Code ein
Bestätige die Deaktivierung

Hinweis: Wenn dein Unternehmen MFA erzwungen hat, siehst du den Hinweis „MFA kann nicht deaktiviert werden, da es von deinem Unternehmen erzwungen wird”.

MFA-Frist

Wenn ein Administrator MFA zur Pflicht gemacht hat, siehst du möglicherweise eine Frist-Warnung:

„MFA ist erforderlich. Bitte richte die Zwei-Faktor-Authentifizierung bis zum [Datum] ein.”

Richte MFA vor diesem Datum ein, um den Zugang zu deinem Konto nicht zu verlieren.

Anmeldung über Microsoft 365

Wenn dein Unternehmen Microsoft 365 (Entra ID / Azure AD) nutzt, kann der Administrator die Anmeldung darüber einrichten. In diesem Fall meldest du dich mit deinem Microsoft-Konto bei 9brains an – ein separates 9brains-Passwort ist nicht nötig.

Vorteile:

Nur eine Anmeldung für alle Dienste (Single Sign-On)
Passwort-Verwaltung über Microsoft
MFA-Einstellungen deines Microsoft-Kontos gelten automatisch

Hinweis: Die Einrichtung der Microsoft-365-Anmeldung erfolgt durch den IT-Administrator auf Unternehmensebene. Eine Anleitung dafür findest du unter Microsoft-Freigabe für Administratoren.

Anmeldung über Google Workspace

Wenn dein Unternehmen Google Workspace nutzt, kannst du dich mit deinem Google-Konto bei 9brains anmelden – ein separates 9brains-Passwort ist nicht nötig. Auf der Anmeldeseite und in deiner Einladung findest du dafür die Schaltfläche „Mit Google anmelden”.

Vorteile:

Nur eine Anmeldung für alle Dienste (Single Sign-On)
Passwort-Verwaltung über Google
Die Sicherheitseinstellungen deines Google-Kontos (z.B. Zwei-Faktor-Authentifizierung) gelten automatisch

Hinweis: Die Anmeldung mit Google funktioniert nur, wenn du bereits zu 9brains eingeladen wurdest. Ein eigenständiges Registrieren allein über Google ist nicht möglich.

MFA-Richtlinien (nur Administratoren)

Dieser Bereich ist nur für Administratoren sichtbar.

Als Administrator kannst du MFA für alle Nutzer im Workspace verpflichtend machen.

MFA für alle Benutzer erzwingen

Aktiviere den Schalter „MFA für alle Benutzer erzwingen”
Bestätige die Aktivierung im erscheinenden Dialog

Was passiert dann:

Alle Nutzer ohne MFA werden aufgefordert, es einzurichten
Nutzer erhalten eine Frist (Grace Period), innerhalb derer sie MFA aktivieren müssen
Nutzer können MFA nicht selbst deaktivieren, solange die Erzwingung aktiv ist

Grace Period (Übergangsfrist)

Lege fest, wie viel Zeit Nutzer für die MFA-Einrichtung haben:

7 Tage
14 Tage
30 Tage

Nach Ablauf der Frist können Nutzer ohne MFA nicht mehr auf 9brains zugreifen.

Benutzer ohne MFA

Eine Liste zeigt dir alle Nutzer, die MFA noch nicht eingerichtet haben, inklusive ihrer individuellen Frist. So behältst du den Überblick und kannst Nutzer bei Bedarf daran erinnern.

Zugangsdaten für externe Dienste

Am Ende der Seite findest du den Abschnitt „Zugangsdaten”: deine Verbindungen zu externen Diensten (API-Schlüssel, Passwörter, OAuth-Anmeldungen), die die KI zum Beispiel für Connected Skills nutzt. Die Liste ist gegliedert in „Aktion nötig”, „Meine Verbindungen” und „Für mich freigegeben”. Du kannst jede Verbindung testen, die Zugangsdaten erneuern, sie mit Kollegen oder Agenten teilen, das Aktivitätsprotokoll einsehen und Verbindungen löschen. Hinterlegte Werte werden dabei nie wieder angezeigt.

Sobald eine Verbindung etwas von dir braucht (zum Beispiel eine vom Administrator zugewiesene Verbindung, die du noch nicht verbunden hast), zeigt der Menüpunkt Sicherheit eine kleine Zähler-Markierung.

Alle Details unter Verbindungen: Zugangsdaten für externe Dienste.