Sicherheitseinstellungen

Zielgruppe: Dieser Artikel richtet sich an Gemeinde-Administratoren.

TimelyChurch nimmt die Sicherheit der Daten Ihrer Gemeinde ernst. Diese Anleitung beschreibt die verfügbaren Sicherheitsfunktionen zum Schutz Ihres Kontos, der Konten Ihrer Teammitglieder und der Informationen Ihrer Gemeinde.

Zwei-Faktor-Authentifizierung (2FA)

Die Zwei-Faktor-Authentifizierung fügt Benutzerkonten eine zusätzliche Sicherheitsebene hinzu, indem beim Anmelden zusätzlich zum Passwort ein zeitbasierter Verifizierungscode erforderlich ist.

Wie 2FA funktioniert

TimelyChurch verwendet TOTP (Zeitbasiertes Einmalpasswort) als Zwei-Faktor-Authentifizierung, die mit gängigen Authenticator-Apps kompatibel ist:

• Google Authenticator
• Microsoft Authenticator
• Authy
• 1Password
• Jede TOTP-kompatible App

Wenn 2FA aktiviert ist, müssen Sie nach Eingabe Ihres Passworts auch einen 6-stelligen Code aus Ihrer Authenticator-App eingeben.

2FA aktivieren

Jeder Benutzer aktiviert 2FA für sein eigenes Konto über sein Profil.

1. Öffnen Sie Ihr Kontomenü (Ihren Namen oder Ihr Foto unten in der Seitenleiste) und wählen Sie Mein Profil.
2. Scrollen Sie zum Abschnitt Zwei-Faktor-Authentifizierung und klicken Sie auf Zwei-Faktor-Authentifizierung aktivieren.
3. Folgen Sie den drei angezeigten Schritten: Schritt 1: Authentifikator-App installieren, Schritt 2: Diesen QR-Code scannen (oder geben Sie den angezeigten Code manuell ein) und Schritt 3: Den 6-stelligen Code eingeben.
4. Klicken Sie auf Verifizieren und aktivieren.
5. Speichern Sie diese Wiederherstellungscodes! -- verwenden Sie Herunterladen oder Kopieren, um sie an einem sicheren Ort aufzubewahren. Sie ermöglichen Ihnen die Anmeldung, wenn Sie den Zugang zu Ihrer Authenticator-App verlieren. Mit Wiederherstellungscodes neu generieren können Sie später einen frischen Satz erstellen.

Wenn sie aktiv ist, zeigt der Abschnitt Die Zwei-Faktor-Authentifizierung ist aktiviert.

Wichtig: Bewahren Sie Ihre Wiederherstellungscodes an einem sicheren Ort auf (z. B. in einem Passwort-Manager oder als ausgedruckte Kopie an einem sicheren Ort). Jeder Wiederherstellungscode kann nur einmal verwendet werden.

Zwei-Faktor-Authentifizierung für Gemeinde-Administratoren verlangen

Sie können die Zwei-Faktor-Authentifizierung für jeden Gemeinde-Administrator Ihrer Gemeinde verpflichtend machen:

1. Klicken Sie unten in der Seitenleiste auf Gemeindeeinstellung und bleiben Sie auf der Registerkarte Profil.
2. Suchen Sie die Karte Admin-Sicherheit -- „Anforderungen an die Zwei-Faktor-Authentifizierung für Gemeindeadministratoren".
3. Setzen Sie den Haken bei Zwei-Faktor-Authentifizierung für Gemeindeadministratoren verlangen -- „Wenn aktiviert, müssen Gemeindeadministratoren eine TOTP-Authentifizierungs-App registrieren, bevor sie auf das Adminportal zugreifen können."
4. Klicken Sie auf Sicherheitseinstellungen speichern. Sie sehen „Sicherheitseinstellungen erfolgreich aktualisiert!"

Ab dann wird ein Gemeinde-Administrator, der die Zwei-Faktor-Authentifizierung noch nicht eingerichtet hat, beim nächsten Öffnen des Admin-Bereichs zu einer Seite Zwei-Faktor-Authentifizierung aktivieren geleitet -- „Required for admin access." -- mit der Meldung „Zwei-Faktor-Authentifizierung ist erforderlich, um auf das Gemeinde-Adminportal zuzugreifen. Bitte registrieren Sie unten ein Gerät." Zum Abschluss:

1. Geben Sie Ihr Aktuelles Passwort ein und klicken Sie auf QR-Code generieren.
2. Scannen Sie den QR-Code mit Ihrer Authenticator-App (oder geben Sie den angezeigten Code manuell ein).
3. Geben Sie den 6-stelligen Bestätigungscode ein und klicken Sie auf Bestätigen.
4. Speichern Sie diese Wiederherstellungscodes jetzt. -- sie werden nicht erneut angezeigt. Verwenden Sie Wiederherstellungscodes kopieren und klicken Sie dann auf Weiter zum Admin-Portal.

Teammitglieder, die keine Gemeinde-Administratoren sind, sind von dieser Einstellung nicht betroffen.

Tipp: Richten Sie zuerst die Zwei-Faktor-Authentifizierung für Ihr eigenes Konto ein und schalten Sie dann die Anforderung ein -- damit Sie nicht mitten in einer Aufgabe unterbrochen werden.

Mit 2FA anmelden

1. Geben Sie Ihre E-Mail und Ihr Passwort wie gewohnt ein.
2. Öffnen Sie auf dem Bildschirm Zwei-Faktor-Authentifizierung Ihre Authenticator-App.
3. Geben Sie den aktuellen 6-stelligen Code aus der App ein.
4. Klicken Sie auf Verifizieren, um die Anmeldung abzuschließen.

Einen Wiederherstellungscode verwenden

Wenn Sie den Zugriff auf Ihre Authenticator-App verlieren (z. B. verlorenes Telefon, neues Gerät):

1. Klicken Sie auf dem 2FA-Verifizierungsbildschirm auf Gerät verloren? Verwenden Sie einen Wiederherstellungscode.
2. Geben Sie einen Ihrer gespeicherten Wiederherstellungscodes ein und klicken Sie auf Verifizieren.
3. Der Code wird aufgebraucht (jeder Code funktioniert nur einmal).

Richten Sie nach der Anmeldung mit einem Wiederherstellungscode so bald wie möglich 2FA mit Ihrem neuen Gerät wieder ein.

2FA deaktivieren

Wenn Sie die Zwei-Faktor-Authentifizierung deaktivieren müssen:

1. Öffnen Sie Mein Profil und scrollen Sie zu Zwei-Faktor-Authentifizierung.
2. Klicken Sie auf Zwei-Faktor-Authentifizierung deaktivieren.
3. Bestätigen Sie die Aktion.

Wenn Ihre Gemeinde die Zwei-Faktor-Authentifizierung für Gemeinde-Administratoren verlangt, wird ein Administrator, der sie ausschaltet, beim nächsten Öffnen des Admin-Bereichs gebeten, sie erneut einzurichten.

Tipp: Wir empfehlen dringend, 2FA aktiviert zu lassen, insbesondere für Benutzer mit Administratorrollen, die Zugang zu sensiblen Gemeindedaten und -konfigurationen haben.

Support-PIN-Verifizierung

Jede Gemeinde in TimelyChurch hat einen eindeutigen Support-PIN — einen 6-stelligen Code zur Identitätsverifizierung beim Kontakt mit dem Kundensupport.

Wo Sie Ihren Support-PIN finden

1. Klicken Sie unten in der Seitenleiste auf Gemeindeeinstellung.
2. Suchen Sie auf der Registerkarte Profil den Abschnitt Support-Verifizierung.
3. Ihre Gemeinde-ID und Ihr Support-PIN werden angezeigt.
4. Verwenden Sie die Kopierschaltfläche, um einen der Werte in Ihre Zwischenablage zu kopieren.

Wann Sie Ihren Support-PIN verwenden

Sie werden nach Ihrem Support-PIN gefragt, wenn Sie:

• TimelyChurch-Support per E-Mail oder Chat kontaktieren
• Kontoänderungen anfordern, die eine Identitätsverifizierung erfordern
• Datenexporte oder Änderungen auf Kontoebene über den Support anfordern

Ihren Support-PIN neu generieren

Wenn Sie vermuten, dass Ihr Support-PIN kompromittiert wurde:

1. Gehen Sie zu Gemeindeeinstellungen → Profil.
2. Klicken Sie im Abschnitt „Support-Verifizierung" auf das Symbol PIN neu generieren (kreisförmige Pfeile) neben dem PIN.
3. Bestätigen Sie mit PIN neu generieren.
4. Ein neuer 6-stelliger PIN wird generiert und der alte sofort ungültig.

Sicherheitswarnung: Teilen Sie Ihren Support-PIN niemals öffentlich — in Foren, in sozialen Medien oder in unerwünschten Mitteilungen. Geben Sie ihn nur an verifizierte TimelyChurch-Support-Mitarbeiter weiter.

Bewährte Praktiken für die Kontosicherheit

Für Administratoren

1. Aktivieren Sie 2FA auf allen Administratorkonten -- oder verlangen Sie es für jeden Gemeinde-Administrator mit Admin-Sicherheit. Administratoren haben vollen Zugriff auf Gemeindedaten und -einstellungen. Der Schutz dieser Konten mit 2FA ist entscheidend.

2. Halten Sie mindestens zwei Administratoren vor. Wenn ein Administrator den Zugriff verliert, kann der andere bei der Kontowiederherstellung helfen. Das System verhindert, dass Sie den letzten Administrator entfernen.

3. Überprüfen Sie regelmäßig den Zugriff der Teammitglieder. Besuchen Sie regelmäßig die Teamverwaltungsseite, um zu überprüfen, dass Teammitglieder angemessene Rollen haben. Entfernen Sie den Zugriff für alle, die die Gemeinde verlassen haben oder ihn nicht mehr benötigen.

4. Wenden Sie das Prinzip der geringsten Berechtigung an. Weisen Sie die restriktivste Rolle zu, die es jemandem noch ermöglicht, seine Arbeit zu erledigen. Ein Sonntagsschullehrer benötigt keinen Zugriff auf Finanzdaten.

5. Deaktivieren Sie Konten bei vorübergehender Abwesenheit. Wenn jemand im Urlaub oder in Elternzeit ist, deaktivieren Sie sein Konto, anstatt es aktiv zu lassen.

6. Prüfen Sie die Registerkarte Aktivität. Sie zeigt, wer was wann geändert hat -- siehe Aktivitätsprotokoll unten.

Für alle Teammitglieder

1. Verwenden Sie ein starkes, einzigartiges Passwort. Verwenden Sie keine Passwörter aus anderen Diensten.

2. Aktivieren Sie die Zwei-Faktor-Authentifizierung. Dies ist der wirksamste einzelne Schritt zur Sicherung Ihres Kontos.

3. Teilen Sie Ihre Anmeldedaten nicht. Jede Person sollte ihr eigenes Konto mit entsprechenden Berechtigungen haben.

4. Melden Sie sich ab, wenn Sie gemeinsame Geräte verwenden. Wenn Sie von einem gemeinsam genutzten Computer aus auf TimelyChurch zugreifen, melden Sie sich nach der Nutzung immer ab.

Datenschutz und -sicherheit

Die Daten Ihrer Gemeinde bleiben Ihre

Die Daten jeder Gemeinde in TimelyChurch werden getrennt gehalten. Das bedeutet:

• Eine Gemeinde kann die Personen, Veranstaltungen oder Finanzdaten einer anderen Gemeinde nicht sehen
• Alles, was Sie sehen, ist auf die Datensätze Ihrer eigenen Gemeinde beschränkt
• Teammitglieder können nur auf Daten für Gemeinden zugreifen, zu denen sie explizit eingeladen wurden

Sensible Informationen

• Geheimnisse der Zwei-Faktor-Authentifizierung werden im Ruhezustand verschlüsselt
• Zahlungskarteninformationen werden von Stripe verarbeitet und niemals auf TimelyChurch-Servern gespeichert

Rollenbasierte Zugriffssteuerung

Wie in der Anleitung zu Rollen & Berechtigungen beschrieben, wird jede Aktion in TimelyChurch anhand der zugewiesenen Rolle des Benutzers überprüft. Dadurch wird sichergestellt, dass:

• Ein Teammitglied nur auf Module zugreifen kann, die seine Rolle erlaubt
• Bereichsbeschränkungen (eigene Datensätze, Team oder alle) die anzeigbaren Daten begrenzen
• Administrative Aktionen (wie das Verwalten von Einstellungen oder das Einladen von Teammitgliedern) entsprechenden Rollen vorbehalten sind

Spenden-Datenschutz

Wenn nur Ihr Finanzteam sehen soll, was Mitglieder geben, schalten Sie Spendenzugriff auf Finanzrollen beschränken in der Karte Spenden-Datenschutz auf der Registerkarte Profil ein. Siehe Ihr Gemeindeprofil einrichten.

Aktivitätsprotokoll

Die Registerkarte Aktivität der Gemeindeeinstellungen zeigt alles, was Ihr Team ändert -- wer, was und wann. Nichts hier kann bearbeitet oder gelöscht werden. Nur Gemeinde-Administratoren sehen diese Registerkarte.

1. Klicken Sie unten in der Seitenleiste auf Gemeindeeinstellung und dann auf die Registerkarte Aktivität.
2. Grenzen Sie die Liste mit den Filtern ein:
   • Suchen -- Text in der Aktivität finden.
   • Person -- Alle oder eine Person.
   • Modul -- Alle Module oder ein Bereich: Veranstaltungen, Personen, Gruppen, Gottesdienst, Spenden, Rollen & Team, Formulare, Check-in oder Sonstiges.
   • Wann -- Gesamter Zeitraum, Heute, Letzte 7 Tage, Letzte 30 Tage oder Letzte 90 Tage.
3. Klicken Sie auf Filter anwenden. Filter löschen setzt sie zurück.
4. Klicken Sie bei einem Eintrag auf Details, um genau zu sehen, was sich geändert hat. Sensible Werte -- etwa medizinische und Allergieinformationen, Notizen und Sicherheitscodes -- werden maskiert. Mit Mehr laden unten sehen Sie ältere Einträge.

Wenn nichts passt, sehen Sie „Für diese Filter wurde noch keine Aktivität gefunden."

Sicherheit benutzerdefinierter Domains (Pro-Plan)

Wenn Ihre Gemeinde eine benutzerdefinierte Domain für öffentliche Seiten verwendet, umfasst der Domain-Verifizierungsprozess Sicherheitsprüfungen:

1. TXT-Eintrags-Verifizierung -- Sie müssen einen eindeutigen Verifizierungswert als DNS-TXT-Eintrag hinzufügen, um den Domaineigentum nachzuweisen.
2. CNAME/A-Eintrags-Verifizierung -- Sie müssen Ihre Domain auf TimelyChurch zeigen.
3. Beide Einträge müssen verifiziert sein, bevor die benutzerdefinierte Domain aktiv wird.

Dies verhindert, dass jemand eine Domain beansprucht, die er nicht kontrolliert. Siehe Benutzerdefinierte Domain.

Häufig gestellte Fragen

F: Ist 2FA für alle Benutzer erforderlich? A: Jeder Benutzer kann die Zwei-Faktor-Authentifizierung für sein eigenes Konto einschalten. Ihre Gemeinde kann sie außerdem für jeden Gemeinde-Administrator verlangen, mit der Karte Admin-Sicherheit auf der Registerkarte Profil. Wir empfehlen sie dringend für alle Konten.

F: Was passiert, wenn ich mein Telefon und meine Wiederherstellungscodes verliere? A: Wenden Sie sich mit Ihrer Gemeinde-ID an den TimelyChurch-Support und lassen Sie Ihre Identität von einem anderen Administrator in Ihrem Team bestätigen. Der Support kann Ihre 2FA zurücksetzen, damit Sie sie erneut einrichten können.

F: Wie behalte ich eine eigene Kopie der Daten unserer Gemeinde? A: Sie können Ihre Personen- und Familiendaten jederzeit auf der Registerkarte Exportieren der Gemeindeeinstellungen exportieren.

F: Kann ich sehen, wer etwas im Konto meiner Gemeinde geändert hat? A: Ja -- Gemeinde-Administratoren können die Registerkarte Aktivität der Gemeindeeinstellungen öffnen. Siehe Aktivitätsprotokoll.

F: Wie schützt TimelyChurch unsere Daten? A: TimelyChurch hält die Daten jeder Gemeinde getrennt, prüft jede Aktion anhand der Rolle der Person, unterstützt die Zwei-Faktor-Authentifizierung (und lässt Sie sie für Administratoren verlangen) und nutzt Stripe für die Zahlungsabwicklung, sodass Kartendaten die Server von TimelyChurch nie erreichen.