Sicherheitsstufen
Welche Sicherheitsstufen gibt es?
Passkey ist Teil eines dreistufigen Sicherheitskonzeptes in OpenOlat:
Stufe 1 - Passwort: Anmeldung nur mit Passwort
Stufe 2 - Passkey: Anmeldung nur mit Passkey
Stufe 3 - Passwort & Passkey (2FA): Anmeldung mit Passwort und Passkey (2-Faktor-Authentifizierung)
Zusätzlich können Systemadministrator:innen den One Time Code aktivieren. Benutzer:innen ohne hinterlegten Passkey bestätigen ihre Anmeldung dann mit einem Bestätigungscode per E-Mail.
Durch Systemadministrator:innen gesetzte Sicherheitsstufen
Für manche Rollen macht eine höhere Sicherheitsstufe Sinn, z.B. für Benutzerverwalter:innen oder Administrator:innen. In OpenOlat kann deshalb für jede Rolle separat eine minimal erforderliche Sicherheitsstufe eingestellt werden. Systemadministrator:innen legen die Stufe pro Rolle in der System-Administration fest unter:
Administration > Login > Passwort und Authentifizierung > Tab "Authentifizierung"
Mit dem Button "Alle Rollen auf Stufe… setzen" lässt sich eine Stufe für alle Rollen gleichzeitig übernehmen.
Sicherheitsstufen wechseln
Systemadministrator:innen können mit der Option "Sicherheitsstufe selbständig erhöhen" die Erlaubnis erteilen, dass Benutzer:innen ihre Sicherheitsstufe selbst bestimmen.
Die Umstellung erfolgt mit dem Button "Sicherheitsstufe wechseln" unter:
Persönliches Menü > Passwort
Wird für das Höherstufen ein Passkey benötigt, können die Benutzer:innen den Passkey selbst generieren, ebenfalls unter Persönliches Menü > Passwort.
Wenn Benutzer:innen ihre Sicherheitsstufe selbst ändern dürfen, ist prinzipiell ein Erhöhen oder Herunterstufen möglich. Ob ein Herunterstufen möglich ist, hängt aber von der Vorgabe der Systemadministrator:innen ab.
Die minimale Stufe wird von Systemadministrator:innen gesetzt. Wenn z.B. Stufe 2 für die Rolle Benutzerverwalter:in vorgeschrieben wird, kann eine Benutzerverwalter:in nicht auf Stufe 1 (nur Passwort) herunterstufen, sondern nur zwischen Stufe 2 (nur Passkey) und Stufe 3 (2-Faktor-Authentifizierung) wählen.