Bei der Mehr-Faktor-Authentifizierung (MFA) wird die Identität von Nutzern durch mehrere unabhängige Merkmale (Faktoren) überprüft. Bare.ID unterstützt die folgenden MFA-Methoden:
Um eine MFA-Methode für Bare.ID-Nutzer einer Instanz nutzen zu können, muss diese von einem Administrator für die entsprechende Bare.ID-Instanz über die Benutzeroberfläche unter https://app.bare.id aktiviert und konfiguriert werden.
Hinweis zu “OTP per SMS”: Dieses Feature muss ggf. erst für Dein Konto freigeschaltet werden und ist ggf. nicht Teil Deiner Buchung. Bitte wende Dich bei Fragen an den Kundensupport.
Nutzer können dann die erforderliche Einrichtung der Anmeldemethode für ihr Nutzerkonto über die Keycloak-Kontoverwaltung für Nutzer der entsprechenden Instanz durchführen und sich anschließend mithilfe der entsprechenden MFA-Methode anmelden.
Bare.ID unterstützt außerdem Passkey Unified Login mit WebAuthn/FIDO2-Passkeys als passwortlose Authentifizierung.
Hinweis: E-Mail-OTP hängt von der erfolgreichen Zustellung der E-Mail ab. Wenn die Zustellung für manche Nutzer verzögert oder unzuverlässig ist, konfiguriere Backup-Methoden wie eine Authenticator-App, Passkeys oder Recovery-Codes.
Informationen zum Einrichten von MFA-Methoden finden sich auch in den Kapiteln Authentifizierung und MFA einrichten des Bare.ID-Handbuchs.
English