Zweistufige Verifizierung verwalten
Anmeldemethoden prüfen
Öffnen Sie Settings → Security → Two-step verification. Login methods zeigt Ihre Anmelde-E-Mail und ob eine Anmeldetelefonnummer hinzugefügt wurde.
Prüfen Sie, ob Sie Zugriff auf die vorgesehene E-Mail oder Telefonnummer haben. SMS-Verifizierung erfordert zuerst eine Anmeldetelefonnummer. Folgen Sie beim Hinzufügen oder Ändern den Verifizierungsschritten des Portals.
Sicherheitseinstellungen öffnen
Verfügbare Verifizierungsmethode wählen
Authenticator-App
Wählen Sie Enable neben Authenticator app und schließen Sie die angezeigte Einrichtung ab. Halten Sie Einrichtungsdaten privat.
SMS
Fügen Sie zuerst im Portal die Anmeldetelefonnummer hinzu und bestätigen Sie sie, bevor Sie SMS-Verifizierung einrichten.
E-Mail-Code
Wählen Sie Enable neben Email code und folgen Sie den Anweisungen des Verifizierungsablaufs.
Schließen Sie alle aktuellen Schritte ab. Eine begonnene Einrichtung ist noch keine aktivierte Methode: Kehren Sie hierher zurück und prüfen Sie den Status.
Angemeldete Geräte prüfen
Öffnen Sie Security → Active sessions für Kontositzungen. Bevor Sie ein Gerät abmelden, prüfen Sie, welches dadurch den Zugriff verliert.
Verwenden Sie für Teammitglieder eigene Konten mit passenden Rechten. Geteilte Inhaberanmeldungen erschweren Zugriffskontrolle und die Zuordnung von Änderungen.
Öffnen Sie Security → Team activity für erfasste Teamsitzungen. Filtern Sie nach Mitglied, Zeitraum und Aktivität: Änderungen, Sicherheit, Ansichten oder Anrufe. Gleichzeitige Anmeldungen sind getrennte Sitzungen; die eigene Inhabersitzung erscheint hier nicht.
Verbundene Anmeldeanbieter prüfen
Öffnen Sie Security → Connected sign-in zur Verwaltung von Google oder GitHub. Ein verbundener Anbieter ist ein weiterer Anmeldeweg; Ihr IllyVoIP-Passwort bleibt separat.
Folgen Sie der Identitätsbestätigung im Portal. Zum Entfernen des letzten verbundenen Anbieters brauchen Sie das aktuelle Passwort. Verbundene Anmeldung ersetzt nicht die Prüfung der Zweistufen-Einstellungen.
Wenn eine Methode nicht verfügbar ist
Nutzen Sie eine andere Methode nur, wenn sie bereits eingerichtet ist und die Anmeldeseite sie anbietet. Können Sie die Prüfung nicht abschließen, kontaktieren Sie den Support über die offizielle Kontaktseite und beschreiben Sie die Stelle des Abbruchs.
Nennen Sie Methode und Fehlermeldung. Senden Sie niemals Passwort, Einmalcode, Authenticator-Einrichtungscode oder API-Schlüssel.
Telefonie- und Integrationszugänge getrennt halten
Zweistufige Verifizierung schützt die Portalanmeldung. Sie ersetzt keine SIP-Zugangsdaten, API-Schlüssel oder Webhook-Signaturgeheimnisse. Hinterlegen Sie jedes Geheimnis nur im benötigten System und prüfen Sie Integrationen bei Zugriffsänderungen separat.
Vertrauenswürdige Geräte und Sitzungen
Vertrauen Sie nur privaten Geräten unter Ihrer Kontrolle. Das Portal kann 30 Tage Vertrauenszugriff anzeigen; das garantiert nicht, dass Sitzungen trotz Abmeldung, Widerruf oder Sicherheitsänderungen nutzbar bleiben. Prüfen Sie die Geräteliste und widerrufen Sie unbekannte Sitzungen mit den angebotenen Aktionen. Die aktuelle Sitzung beenden Sie über Log out.
Prüfen Sie beim Passwortwechsel die Option zum Widerrufen anderer Geräte und Vertrauenszugänge. Halten Sie Wiederherstellungscodes privat und verwenden Sie sie nur, wenn der Wiederherstellungsablauf sie verlangt. Bestätigen Sie keine unbekannte Anmeldung, nur um eine Warnung zu schließen.
Einen funktionierenden Anmeldeweg behalten
Google, GitHub und andere angebotene verbundene Methoden zeigen Ihr separates IllyVoIP-Passwort nicht an und ersetzen es nicht. Folgen Sie der Bestätigung, schließen Sie die Anbieteranmeldung ab und kehren Sie zum selben Browser zurück. Zum Entfernen der letzten verbundenen Anmeldung ist das aktuelle Passwort nötig. Prüfen Sie vor Zugriffsänderungen, ob ein anderer unterstützter Weg nutzbar bleibt.