Dein Betreiberzugang
Sicher anmelden.
Eine Anmeldung für Verwaltung, Firmenkonten, Lager und Archiv: Benutzername und Passwort, anschließend dein App-Code. Als Firmenkunde nutzt du die separate Kundenanmeldung.
Betreiber anmelden
Verwende deinen bisherigen Verwaltungsbenutzernamen und das bisherige Webseitenpasswort. Das ist nicht dein SSH-Zugang.
Zur KundenanmeldungZur StartseiteEinmalig einrichten
Erzeuge in deiner bestehenden PuTTY-Verbindung einen Einrichtungscode. Er gilt zehn Minuten und darf nur hier eingegeben werden.
cd /home/deploy/druckpilot-manitu-test-v2.1 sudo docker compose exec -T mfa python manage.py bootstrap
Keine Schlüssel, App-Codes oder Wiederherstellungscodes in den Chat senden. Bis zur abgeschlossenen Einrichtung bleiben die Betreiberbereiche gesperrt. SSH bleibt als Wiederherstellungsweg verfügbar.
Authenticator verbinden
- In deiner Authenticator-App ein neues Konto hinzufügen und den QR-Code scannen.
- Einen angezeigten sechsstelligen Code prüfen.
- Die zehn Wiederherstellungscodes sicher außerhalb des Servers aufbewahren.
- Auf den nächsten App-Code warten und damit aktivieren.
Wiederherstellungscodes werden nur beim Erzeugen angezeigt. Wenn du sie nach dem Neuladen nicht mehr hast, prüfe erneut einen frischen App-Code, um neue zu erzeugen.
Zweiten Faktor bestätigen
App-Codes können nur einmal verwendet werden. Bei abgewiesenem, gerade schon benutztem Code auf den nächsten Wechsel warten. Ohne Handy kannst du einen unbenutzten Wiederherstellungscode verwenden.
Dein Zugang ist geschützt.
Zweiter Faktor: höchstens vier Stunden, nach 30 Minuten ohne geschützte Anfrage erneut erforderlich. Ein Dienstneustart beendet die 2FA-Sitzungen.
Neues Handy oder neue Wiederherstellungscodes
Für Änderungen ist erneut ein frischer App-Code oder ein weiterer unbenutzter Wiederherstellungscode erforderlich. Beim Handywechsel bleibt der bisherige Schutz bis zur erfolgreichen Aktivierung des neuen Geräts bestehen.
Deine Wiederherstellungscodes
Jeder Code gilt einmal. Bewahre sie im Passwortmanager oder ausgedruckt an einem sicheren Ort auf. Nicht nur auf dem geschützten Handy oder Server speichern. Neu erzeugte Codes ersetzen die bisherigen.
Falls App und alle Wiederherstellungscodes verloren sind: sichere Wiederherstellung über deine vorhandene SSH-/manitu-Konsole, siehe ZWEI-FAKTOR.md. Kein automatisches Abschalten des Schutzes.