Zwei-Faktor für Admins
Warum Admins die Zwei-Faktor-Anmeldung brauchen, was ohne nicht geht und was bei Geräteverlust hilft.
Wer sieht das? Vereins-Admins
Zum Ändern brauchst du die Zwei-Faktor-Anmeldung (siehe Zwei-Faktor-Anmeldung).
Als Admin siehst du alles: Adressen und Geburtsdaten aller Mitglieder, Verträge, Gesundheitsdaten, Scouting-Berichte. Ein erratenes oder abgefischtes Passwort darf dafür nicht reichen. Deshalb brauchst du zusätzlich einen 6-stelligen Code aus einer Authenticator-App auf deinem Handy — die Zwei-Faktor-Anmeldung.
Einrichten
Du richtest den zweiten Faktor einmal ein — ClubFlow schickt dich als Admin beim ersten Anmelden automatisch auf „Zwei-Faktor einrichten“. Die Schritt-für-Schritt-Anleitung mit QR-Code und App-Empfehlungen steht unter Zwei-Faktor-Anmeldung.
Was ohne zweiten Faktor nicht geht
Für Admins gibt es keinen Weg am zweiten Faktor vorbei:
- Ohne eingerichteten zweiten Faktor kommst du gar nicht ins Dashboard — ClubFlow leitet dich bei jeder Anmeldung auf „Zwei-Faktor einrichten“ um.
- Ohne Code bei der Anmeldung landest du auf „Zwei-Faktor bestätigen“ und kommst erst mit dem richtigen Code weiter.
- Schreibzugriffe auf Vereinsdaten — Stammdaten, Branding, Felder, Rollen, Teams, Saisonwechsel, Verträge — lehnt ClubFlow ohne bestätigten zweiten Faktor ab. Bei den sensibelsten Daten (zum Beispiel Vereinsdaten, Mitgliederfelder, Einladungen und Verträge) prüft das zusätzlich die Datenbank selbst.
- Abschalten kannst du den zweiten Faktor als Admin nicht. In den Einstellungen steht dazu „Als Administrator:in ist 2FA verpflichtend und kann nicht deaktiviert werden.“
Neue Admins
Gibst du einem Mitglied die Rolle Administrator:in (siehe Rollen), muss es beim nächsten Anmelden den zweiten Faktor einrichten. Sag ihm vorher Bescheid, damit es eine Authenticator-App bereit hat. Für Trainer:innen und alle anderen Rollen bleibt der zweite Faktor freiwillig — wer ihn einrichtet, wird danach aber genauso bei jeder Anmeldung nach dem Code gefragt.
Gerät verloren oder gewechselt
Ersatz-Codes gibt es nicht, und ein anderer Vereins-Admin kann deinen zweiten Faktor nicht zurücksetzen. Ohne dein Handy hilft nur der ClubFlow-Betreiber: Er setzt deinen zweiten Faktor zurück, danach richtest du ihn beim nächsten Anmelden neu ein.
So sperrst du dich nicht aus
- Übertrag deine Authenticator-Einträge auf das neue Handy, bevor du das alte zurücksetzt — die meisten Apps können das.
- Nutz am besten eine App mit verschlüsseltem Backup (zum Beispiel einen Passwort-Manager).
- Habt im Verein mindestens zwei Admins. Dann kann der andere weiterarbeiten, während dein Zugang zurückgesetzt wird.