Kontosicherheit

mTime schützt Ihr Konto und Ihre Daten durch Authentifizierung, Sitzungsverwaltung und Zugriffskontrollen.

Anmeldemethoden

mTime unterstützt mehrere Anmeldemethoden:

Sie können die Methode verwenden, die Ihnen am liebsten ist, und einem bestehenden Konto eine Anmeldemethode hinzufügen. Ist Ihr Arbeitsbereich auf einen einzigen Anmeldeanbieter beschränkt, funktioniert dort nur dieser Anbieter.

Eine Anmeldemethode hinzufügen

Um sich zusätzlich zum Link per E-Mail auch mit Google, Microsoft oder Visma Connect anzumelden, fügen Sie die Methode in Ihrem eigenen Konto hinzu:

1. Öffnen Sie in Ihren Kontoeinstellungen Sicherheit
2. Wählen Sie unter Anmeldemethoden die Option Google hinzufügen, Microsoft hinzufügen oder Visma Connect hinzufügen
3. Melden Sie sich beim Anbieter an

Sie bleiben die ganze Zeit bei mTime angemeldet – gerade daran erkennen wir, dass das Konto Ihnen gehört. Die Adresse, die der Anbieter zurückgibt, muss daher nicht mit der E-Mail-Adresse Ihres mTime-Kontos übereinstimmen.

Es erscheinen nur Anbieter als Optionen, die Ihre mTime-Installation eingerichtet hat, und Sie können pro Anbieter eine Anmeldemethode haben. Um bei einem Anbieter auf ein anderes Konto zu wechseln, entfernen Sie zuerst das bestehende.

Wird das Konto beim Anbieter bereits für die Anmeldung an einem anderen mTime-Konto verwendet, lehnt mTime das Hinzufügen ab. Melden Sie sich bei diesem Konto an und entfernen Sie es dort zuerst – ein Konto beim Anbieter kann nur bei einem einzigen mTime-Konto anmelden.

Mit einem noch nicht hinzugefügten Anbieter anmelden

Wählen Sie auf der Anmeldeseite Mit Microsoft anmelden (oder Mit Google anmelden ) und haben Sie bereits ein mTime-Konto mit derselben E-Mail-Adresse, fügt mTime diese Anmeldemethode für Sie hinzu und meldet Sie an, sofern der Anbieter bestätigt, dass die Adresse Ihnen gehört. Microsoft bestätigt dies für Geschäftskonten auf einer Domain, die Ihre Organisation bei Microsoft verifiziert hat, und für private Microsoft-Konten.

Kann der Anbieter es nicht bestätigen, teilt mTime Ihnen das mit. Melden Sie sich mit dem Link an, den mTime Ihnen per E-Mail sendet, oder mit einem Passkey, und fügen Sie die Methode wie oben beschrieben unter Sicherheit hinzu.

Die Adresse jeder Methode

Jede Anmeldemethode zeigt die E-Mail-Adresse, die der Anbieter uns übermittelt hat – sie ist nicht immer dieselbe wie die E-Mail-Adresse Ihres mTime-Kontos. Das ist normal, wenn Ihre Organisation Aliasse verwendet: Ihr Microsoft-Konto zeigt vielleicht vorname.nachname@firma.de, während Ihr mTime-Konto vnachname@firma.de lautet. Beides funktioniert; die Adressen unterscheiden sich nur.

Eine Anmeldemethode entfernen

Wählen Sie unter Anmeldemethoden die Option Entfernen. Sie können die Methode jederzeit wieder hinzufügen.

mTime lässt Sie Ihre letzte verbleibende Anmeldemethode nicht entfernen. Ist ein Anbieter die einzige Methode Ihres Kontos, fügen Sie zuerst einen Passkey oder einen anderen Anbieter hinzu. In einem Arbeitsbereich, der auf einen einzigen Anmeldeanbieter beschränkt ist, behält mTime außerdem diesen Anbieter, da der Arbeitsbereich nichts anderes akzeptiert.

Passkeys

Ein Passkey meldet Sie mit Fingerabdruck, Gesichtserkennung oder Geräte-PIN statt mit einem Passwort an. Er bleibt auf Ihrem Gerät (oder in Ihrem Passwort-Manager), Sie müssen sich also nichts merken und können nichts in eine gefälschte Anmeldeseite eintippen.

Um einen hinzuzufügen, öffnen Sie Sicherheit, wählen Sie Passkey hinzufügen und folgen Sie der Aufforderung Ihres Geräts. Sie können mehrere hinzufügen – einen pro Gerät – und sie auf derselben Seite umbenennen oder löschen. Auf dem Smartphone finden Sie Sicherheit unter Mehr . Um einen zu verwenden, wählen Sie auf der Anmeldeseite Mit Passkey anmelden .

Passkeys funktionieren in aktuellen Browsern und in der mTime-App für Android und iPhone. Wo sie nicht verfügbar sind – in einem älteren Browser oder einer älteren Version der App –, sind die Passkey-Optionen ausgeblendet, und Sie melden sich stattdessen mit dem Link per E-Mail oder einem verknüpften Konto an. Passkeys, die Sie auf anderen Geräten hinzugefügt haben, bleiben in Ihrem Konto und werden auf der Seite Sicherheit weiterhin aufgeführt.

Bestätigung der E-Mail-Adresse

Jedes Konto muss eine bestätigte E-Mail-Adresse haben. Wenn Sie sich ohne Einladung registrieren, sendet mTime Ihnen einen Bestätigungslink per E-Mail. Sie müssen darauf klicken, bevor Sie mTime verwenden können.

Wenn Sie sich über eine Einladung registrieren und mit Google, Microsoft oder Visma Connect anmelden, ist Ihre Adresse bereits bestätigt – die Einladung wurde an sie gesendet.

Mit einem Link per E-Mail anmelden

Geben Sie auf der Anmeldeseite Ihre E-Mail-Adresse ein und wählen Sie Weiter mit E-Mail . mTime sendet Ihnen einen Anmeldelink per E-Mail, und der Bildschirm zeigt Prüfen Sie Ihre E-Mails mit ein paar Wörtern, die auch in der E-Mail stehen. Sie müssen sich kein Passwort merken.

• Im selben Browser meldet Sie das Öffnen des Links sofort an.
• Auf einem anderen Gerät, zum Beispiel auf Ihrem Smartphone, während Sie sich am Computer anmelden, zeigt die Linkseite die Wörter, das Gerät, die IP-Adresse und die Uhrzeit der Anmeldeanfrage. Stimmen die Wörter mit dem Bildschirm überein, auf dem Sie sich anmelden, wählen Sie Ja, mich anmelden , und dieser Bildschirm meldet Sie an. Haben Sie keine Anmeldung angefordert, wählen Sie Das war ich nicht : Niemand wird angemeldet, und der Versuch wird im Sicherheitsprotokoll vermerkt.

Der Link ist 10 Minuten gültig und funktioniert nur einmal. Kommt er nicht an, wählen Sie Neuen Link senden ; der vorherige Link funktioniert dann nicht mehr.

Bei der Anmeldung mit einem Passkey oder einem verknüpften Anbieter (Google, Microsoft, Visma Connect, Apple) entfällt die E-Mail: Diese Methoden beweisen bereits, dass Sie es sind. Passkeys fragen immer nach Fingerabdruck, Gesichtserkennung oder Geräte-PIN, daher kann ein Sicherheitsschlüssel ohne PIN nicht verwendet werden.

Melden Sie sich von einem Gerät oder Browser an, den Ihr Konto in den letzten sechs Monaten nicht verwendet hat, informiert mTime Sie per E-Mail über die neue Anmeldung, mit Gerät, Ort und Uhrzeit. Waren Sie das nicht, prüfen Sie Ihre Sitzungen und Anmeldemethoden auf der Seite Sicherheit. Bei einer Anmeldung per Link erhalten Sie diese E-Mail nicht, da die E-Mail mit dem Link das Gerät bereits genannt hat.

Mit einem Passwort anmelden

Konten, deren Postfach niemand lesen kann, etwa Prüfkonten für App-Stores, dürfen sich stattdessen mit einem Passwort anmelden. Eine Administratorin oder ein Administrator aktiviert dafür Mit Passwort anmelden für den Benutzer unter Administration › Benutzer und bestätigt vorher, dass sie oder er es selbst ist. Die Einstellung gilt nur, wenn sie in jedem Arbeitsbereich aktiviert ist, dem die Person angehört – so kann ein Arbeitsbereich die Hürde eines anderen nicht senken. Die Person legt ihr Passwort dann über Passwort zurücksetzen fest.

Bestätigen, dass Sie es sind

Bei einigen Änderungen müssen Sie bestätigen, dass Sie es sind, wenn Ihre Anmeldung länger als 10 Minuten zurückliegt:

• jemandem eine Rolle über Mitarbeitende oder Führungskraft hinaus geben sowie benutzerdefinierte Rollen anlegen, ändern oder löschen
• Dienstbenutzer und API-Schlüssel anlegen
• Datenexporte anlegen und herunterladen
• Passkeys und Anmeldemethoden hinzufügen oder entfernen
• die Anmeldebeschränkung des Arbeitsbereichs ändern, eine Integration auf ein Konto ausrichten und einen Arbeitsbereich löschen

Es öffnet sich ein Dialog Bestätigen Sie Ihre Identität . Bestätigen Sie mit einem Passkey, einem per E-Mail gesendeten Code oder dem verknüpften Anmeldeanbieter, und die Änderung wird ausgeführt. In einem Arbeitsbereich, der auf einen einzigen Anmeldeanbieter beschränkt ist, bestätigen Sie mit diesem Anbieter. In den folgenden 10 Minuten werden Sie nicht erneut gefragt.

Sitzungsverwaltung

Wenn Sie sich anmelden, erstellt mTime eine Sitzung, die Sie angemeldet hält.

• Sitzungen gelten 30 Tage ab der letzten Aktivität
• Wenn Sie mTime 30 Tage lang nicht verwenden, müssen Sie sich erneut anmelden
• Sitzungen laufen automatisch ab – Sie müssen sich nicht manuell abmelden, können es aber, wenn Sie möchten

Passwort zurücksetzen

Passwort zurücksetzen gibt es nur für Konten, die sich mit einem Passwort anmelden dürfen. Wenn Sie Ihr Passwort vergessen haben oder es ändern möchten:

1. Öffnen Sie die Anmeldeseite von mTime
2. Klicken Sie auf Passwort vergessen?
3. Geben Sie Ihre E-Mail-Adresse ein
4. Klicken Sie auf den Link in der E-Mail zum Zurücksetzen, um ein neues Passwort festzulegen

Der Link zum Zurücksetzen läuft nach einer begrenzten Zeit ab. Ist er abgelaufen, fordern Sie einen neuen an.

Kann sich Ihr Konto auch mit einem Passkey oder einem verknüpften Anbieter anmelden, listet die Seite zum Zurücksetzen diese auf und bietet Auch diese entfernen, damit nur das neue Passwort funktioniert an. Lassen Sie das Kästchen leer, wenn Sie Ihr Passwort nur vergessen haben. Haken Sie es an, wenn Sie vermuten, dass jemand anderes Zugriff auf Ihr Konto hat: Danach funktioniert nur noch das neue Passwort. Ein Anbieter, den Ihr Arbeitsbereich vorschreibt, bleibt erhalten, damit Sie sich dort nicht aussperren.

Ändern sich Ihr Passwort, Ihre Passkeys oder Ihre Anmeldemethoden, informiert mTime Sie per E-Mail. Haben Sie die Änderung nicht selbst vorgenommen, setzen Sie Ihr Passwort zurück und haken Sie das oben genannte Kästchen an.

Nach 10 falschen Passwörtern innerhalb von 15 Minuten wird die Passwortanmeldung für diese E-Mail-Adresse für eine Weile ausgesetzt. Warten Sie oder melden Sie sich mit einem Passkey oder einem verknüpften Anbieter an.

Sicherheit von API-Schlüsseln

API-Schlüssel werden von Dienstbenutzern für den Zugriff auf die mTime-API verwendet. Sie erfordern einen sorgfältigen Umgang:

• Nur einmal angezeigt – API-Schlüssel werden nur beim Anlegen angezeigt. Kopieren Sie sie sofort und bewahren Sie sie sicher auf.
• Laufen immer ab – jeder Schlüssel hat ein Ablaufdatum, und kein Schlüssel gilt länger als ein Jahr. Ein abgelaufener Schlüssel kann nicht verlängert werden; legen Sie einen neuen an.
• Widerruf – Widerrufen Sie jeden Schlüssel, der nicht mehr benötigt wird oder offengelegt worden sein könnte. Widerrufene Schlüssel funktionieren sofort nicht mehr.
• Nachvollziehbar – die Schlüsselliste hält fest, wer jeden Schlüssel angelegt und wer ihn wann widerrufen hat, sodass Sie im Nachhinein über jede Anmeldeinformation Rechenschaft ablegen können.

Empfehlungen

Befolgen Sie diese Empfehlungen, um Ihren Arbeitsbereich sicher zu halten:

• Vor dem Bestätigen prüfen – Wählen Sie Ja, mich anmelden nur, wenn die Wörter auf der Linkseite mit dem Bildschirm übereinstimmen, auf dem Sie sich anmelden.
• Ungenutzte API-Schlüssel widerrufen – Prüfen Sie regelmäßig die Dienstbenutzer und widerrufen Sie Schlüssel, die nicht mehr verwendet werden.
• Ausgeschiedene Benutzer sperren – Wenn jemand Ihre Organisation verlässt, sperren Sie das Konto umgehend, um den Zugriff zu entziehen.
• Admin-Zugriff begrenzen – Vergeben Sie die Rollen HR-Administrator, Workspace-Administrator oder Inhaber nur an Personen, die sie brauchen, und geben Sie jeder Person nur die Administratorrolle, die ihre Aufgabe erfordert. Verwenden Sie für die tägliche Nutzung die Rollen Führungskraft oder Mitarbeitende.
• Benutzerliste regelmäßig prüfen – Prüfen Sie Administration › Benutzer regelmäßig, um sicherzustellen, dass nur die richtigen Personen Zugriff haben.