hmLoadTopic({
hmKeywords:"App-Kennwörter,Benutzerkonten-Editor,Benutzerkonten-Editor App-Kennwörter,Kennwörter,Kennwörter App-Kennwörter",
hmTitle:"App-Kennwörter",
hmDescription:"App-Kennwörter App-Kennwörter sind sehr starke, zufällig erzeugte Kennwörter, die in E-Mail-Clients und E-Mail-Apps eingesetzt werden können. Sie erhöhen die Sicherheit Ihrer E-",
hmPrevLink:"access_control_list.html",
hmNextLink:"ae_signature.html",
hmParentLink:"account_manager.html",
hmBreadCrumbs:"Das Menü Benutzerkonten &gt; <a href=\"account_manager.html\">Der Benutzerkonten-Manager<\/a> &gt; Der Benutzerkonten-Editor",
hmTitlePath:"Das Menü Benutzerkonten > Der Benutzerkonten-Manager > Der Benutzerkonten-Editor > App-Kennwörter",
hmHeader:"<h1 class=\"p_Heading1\" style=\"page-break-after: avoid;\"><span class=\"f_Heading1\">App-Kennwörter<\/span><\/h1>\n\r",
hmBody:"<p class=\"p_BodyText_Center\"><img style=\"margin:0 auto 0 auto;width:39.3125rem;height:28.0625rem;border:none\" src=\".\/images\/account-editor_app-passwords.png\"\/><\/p>\n\r<p class=\"p_DialogSectionHeading\" style=\"page-break-after: avoid;\"><span class=\"f_DialogSectionHeading\">App-Kennwörter<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">App-Kennwörter sind sehr starke, zufällig erzeugte Kennwörter, die in E-Mail-Clients und E-Mail-Apps eingesetzt werden können. Sie erhöhen die Sicherheit Ihrer E-Mail-Apps, da diese Apps nicht durch die <a href=\"ae_worldclient_webadmin.html\" class=\"topiclink\">Zwei-Faktor-Authentifizierung<\/a> (2FA) geschützt werden können. Die 2FA ist ein sicheres Anmeldeverfahren, das die Benutzer für Webmail und die MDaemon-Remoteverwaltung (MDRA) nutzen können. Dieses Verfahren ist aber für E-Mail-Apps nicht einsetzbar, da diese Apps im Hintergrund auf Ihre E-Mail-Nachrichten zugreifen müssen, ohne dass Sie dazu einen Kode aus Ihrer Authentifizierungs-App eingeben. Das Leistungsmerkmal App-Kennwörter gestattet Ihnen die Erstellung starker, sicherer Kennwörter, die Sie in Ihren Apps einsetzen können, während Ihr eigentliches Kennwort für das Benutzerkonto durch die Zwei-Faktor-Authentifizierung geschützt ist. App-Kennwörter können nur in E-Mail-Apps eingesetzt werden. Für die Anmeldung an Webmail oder der MDaemon-Remoteverwaltung sind sie dagegen nicht nutzbar. Selbst wenn ein App-Kennwort daher kompromittiert werden würde, könnte eine unberechtigte Person sich damit nicht an Ihrem Benutzerkonto anmelden, um etwa Ihr Kennwort oder andere Einstellungen zu ändern. Sie selbst können sich aber mit dem Kennwort für Ihr Benutzerkonto und der Zwei-Faktor-Authentifizierung an Ihrem Benutzerkonto anmelden, das kompromittierte App-Kennwort löschen und nötigenfalls ein neues App-Kennwort erstellen.<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Falls Sie einzelnen Benutzern die Erstellung und Nutzung von App-Kennwörtern nicht gestatten wollen, können Sie diesen Benutzern auf der Seite Web-Dienste die Berechtigung zum Bearbeiten der <\/span><span class=\"f_BodyText\" style=\"font-style: italic;\"><a href=\"ae_worldclient_webadmin.html\" class=\"topiclink\">App-Kennwörter<\/a> <\/span><span class=\"f_BodyText\">entziehen. Falls Sie die Unterstützung für die App-Kennwörter für alle Benutzer deaktivieren wollen, können Sie die Option <\/span><span class=\"f_BodyText\" style=\"font-style: italic;\"><a href=\"passwords.html\" class=\"topiclink\">App-Kennwörter aktivieren<\/a><\/span><span class=\"f_BodyText\"> auf der Seite Kennwörter deaktivieren.<\/span><\/p>\n\r<p class=\"p_DialogSectionHeading\" style=\"page-break-after: avoid;\"><span class=\"f_DialogSectionHeading\">Anforderungen an und Empfehlungen für App-Kennwörter<\/span><\/p>\n\r<p class=\"p_List1\" style=\"text-indent: 0; padding-left: 1.6875rem; margin-left: 2.0625rem;\"><span class=\"f_List1\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:1.6875rem;margin-left:-1.6875rem\">&#8226;<\/span><span class=\"f_List1\">App-Kennwörter können nur erstellt werden, wenn für das betreffende Benutzerkonto die Zwei-Faktor-Authentifizierung aktiv ist (diese Anforderung können Sie aber <a href=\"passwords.html\" class=\"topiclink\">deaktivieren<\/a>, falls gewünscht).<\/span><\/p>\n\r<p class=\"p_List1\" style=\"text-indent: 0; padding-left: 1.6875rem; margin-left: 2.0625rem;\"><span class=\"f_List1\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:1.6875rem;margin-left:-1.6875rem\">&#8226;<\/span><span class=\"f_List1\">App-Kennwörter können nur in E-Mail-Apps verwendet werden. Sie sind für die Anmeldung an Webmail oder der MDaemon-Remoteverwaltung nicht nutzbar.<\/span><\/p>\n\r<p class=\"p_List1\" style=\"text-indent: 0; padding-left: 1.6875rem; margin-left: 2.0625rem;\"><span class=\"f_List1\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:1.6875rem;margin-left:-1.6875rem\">&#8226;<\/span><span class=\"f_List1\">Jedes App-Kennwort wird nur einmal angezeigt, und zwar unmittelbar nach der Erstellung. Später kann das App-Kennwort nicht mehr angezeigt oder abgerufen werden. Die Benutzer müssen daher darauf vorbereitet sein, das App-Kennwort unmittelbar nach der Erstellung in die App einzugeben.<\/span><\/p>\n\r<p class=\"p_List1\" style=\"text-indent: 0; padding-left: 1.6875rem; margin-left: 2.0625rem;\"><span class=\"f_List1\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:1.6875rem;margin-left:-1.6875rem\">&#8226;<\/span><span class=\"f_List1\">Die Benutzer sollen für jede E-Mail-App ein eigenes App-Kennwort verwenden. Sie sollen App-Kennwörter, widerrufen (löschen), falls sie die zugehörige App nicht mehr verwenden, oder falls ein Gerät verlorengeht oder gestohlen wird.<\/span><\/p>\n\r<p class=\"p_List1\" style=\"text-indent: 0; padding-left: 1.6875rem; margin-left: 2.0625rem;\"><span class=\"f_List1\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:1.6875rem;margin-left:-1.6875rem\">&#8226;<\/span><span class=\"f_List1\">Für jedes App-Kennwort wird aufgeführt, wann es erstellt wurde, wann es zuletzt verwendet wurde, und von welcher IP-Adresse aus die Verbindung mit dem Benutzerkonto hergestellt wurde. Falls ein Benutzer Unregelmäßigkeiten beim Zeitpunkt der letzten Nutzung oder der protokollierten IP-Adresse bemerkt, sollen das betroffene App-Kennwort widerrufen und ein neues App-Kennwort erstellt werden.<\/span><\/p>\n\r<p class=\"p_List1_LastItem\" style=\"text-indent: 0; padding-left: 1.6875rem; margin-left: 2.0625rem;\"><span class=\"f_List1\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:1.6875rem;margin-left:-1.6875rem\">&#8226;<\/span><span class=\"f_List1_LastItem\">Bei Änderungen am Kennwort des Benutzerkontos werden alle App-Kennwörter des Benutzerkontos automatisch gelöscht. Die Benutzer können die zuvor gültigen App-Kennwörter dann nicht mehr verwenden.<\/span><\/p>\n\r<p class=\"p_DialogSectionHeading\" style=\"page-break-after: avoid;\"><span class=\"f_DialogSectionHeading\">Erstellen und Verwenden von App-Kennwörtern<\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">Die Benutzer erstellen und verwalten üblicherweise ihre eigenen App-Kennwörter mithilfe von Webmail. Sie müssen dazu die nachfolgend aufgeführten Schritte ausführen (diese Informationen sind auch in der Hilfe für Webmail enthalten). Bevor der Benutzer ein App-Kennwort erstellt, sollte die E-Mail-App oder der E-Mail-Client zur Eingabe des App-Kennworts bereit sein. Das App-Kennwort wird nur unmittelbar nach der Erstellung einmal angezeigt und kann danach nicht mehr gelesen oder abgerufen werden.<\/span><\/p>\n\r<p class=\"p_List1\" style=\"text-indent: 0; padding-left: 1.6875rem; margin-left: 2.0625rem;\"><span class=\"f_List1\" style=\"display:inline-block;width:1.6875rem;margin-left:-1.6875rem\">1.<\/span><span class=\"f_List1\">Bereiten Sie Ihre E-Mail-Anwendung oder Ihren E-Mail-Client darauf vor, das App-Kennwort einzugeben.<\/span><\/p>\n\r<p class=\"p_List1\" style=\"text-indent: 0; padding-left: 1.6875rem; margin-left: 2.0625rem;\"><span class=\"f_List1\" style=\"display:inline-block;width:1.6875rem;margin-left:-1.6875rem\">2.<\/span><span class=\"f_List1\">Melden Sie sich an Webmail an und klicken Sie auf <\/span><span class=\"f_List1\" style=\"font-weight: bold;\">Optionen<\/span><span class=\"f_List1\"> » <\/span><span class=\"f_List1\" style=\"font-weight: bold;\">Sicherheit<\/span><span class=\"f_List1\">.<\/span><\/p>\n\r<p class=\"p_List1\" style=\"text-indent: 0; padding-left: 1.6875rem; margin-left: 2.0625rem;\"><span class=\"f_List1\" style=\"display:inline-block;width:1.6875rem;margin-left:-1.6875rem\">3.<\/span><span class=\"f_List1\">Tragen Sie das Kennwort für Ihr Benutzerkonto in das Feld <\/span><span class=\"f_List1\" style=\"font-weight: bold;\">Aktuelles Kennwort<\/span><span class=\"f_List1\"> ein.<\/span><\/p>\n\r<p class=\"p_List1\" style=\"text-indent: 0; padding-left: 1.6875rem; margin-left: 2.0625rem;\"><span class=\"f_List1\" style=\"display:inline-block;width:1.6875rem;margin-left:-1.6875rem\">4.<\/span><span class=\"f_List1\">Klicken Sie auf <\/span><span class=\"f_List1\" style=\"font-weight: bold;\">Neues App-Kennwort<\/span><span class=\"f_List1\">.<\/span><\/p>\n\r<p class=\"p_List1\" style=\"text-indent: 0; padding-left: 1.6875rem; margin-left: 2.0625rem;\"><span class=\"f_List1\" style=\"display:inline-block;width:1.6875rem;margin-left:-1.6875rem\">5.<\/span><span class=\"f_List1\">Geben Sie den Namen der E-Mail-Anwendung ein, in der das App-Kennwort genutzt werden wird (z.B. &quot;E-Mail-App auf Mobiltelefon&quot;), und klicken Sie danach auf OK.<\/span><\/p>\n\r<p class=\"p_List1\" style=\"text-indent: 0; padding-left: 1.6875rem; margin-left: 2.0625rem;\"><span class=\"f_List1\" style=\"display:inline-block;width:1.6875rem;margin-left:-1.6875rem\">6.<\/span><span class=\"f_List1\">Das App-Kennwort wird nun angezeigt. Kopieren Sie das App-Kennwort manuell in Ihre E-Mail-Anwendung, oder tragen Sie es dort ein. Falls nötig, kopieren Sie es in eine Textdatei, oder schreiben Sie es auf. Falls Sie das App-Kennwort für spätere Verwendung in eine Textdatei kopieren oder aufschreiben, sollten Sie diese Kopie vernichten, sobald Sie es in Ihre E-Mail-Anwendung eingetragen haben. Wenn Sie den Vorgang abgeschlossen haben, klicken Sie auf OK.<\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">Falls Sie für einen Benutzer ein App-Kennwort erstellen oder löschen müssen, können Sie dies mithilfe der Optionen auf dieser Seite erledigen. Wie auch bei der Erstellung über Webmail, so wird auch hier das App-Kennwort nur unmittelbar nach der Erstellung einmal angezeigt. Es soll daher sofort in die App eingegeben oder zwischengespeichert und dem Benutzer später mitgeteilt werden.<\/span><\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 3.0625rem 0.8750rem 3.0000rem;\"><table style=\"background-color:#ffffe6; border:solid thin #000000; border-spacing:0;\">\n\r<tr>\n\r<td style=\"vertical-align:top; width:3.1250rem; height:3.1250rem; padding:0.3125rem; border:none\"><p class=\"p_NoFormat\"><img style=\"margin:0;width:3.1250rem;height:3.1250rem;border:none\" src=\".\/images\/lightbulb_on_50_yback.gif\"\/><\/p>\n\r<\/td>\n\r<td style=\"vertical-align:top; padding:0.3125rem; border:none\"><p class=\"p_Notes\"><span class=\"f_Notes\"><a href=\"ae_options.html\" class=\"topiclink\">Im Abschnitt Einstellungen des Benutzerkonten-Editors<\/a> steht die Option &quot;<\/span><span class=\"f_Notes\" style=\"font-style: italic;\">Anmeldung an SMTP, IMAP, ActiveSync usw. nur über App-Kennwörter zulassen<\/span><span class=\"f_Notes\">&quot; zur Verfügung. Sie bewirkt, dass die Anmeldung an den genannten Diensten nur mithilfe von App-Kennwörtern möglich ist.<\/span><\/p>\n\r<p class=\"p_Notes\"><span class=\"f_Notes\">Wenn Sie die Nutzung von App-Kennwörtern für die genannten Anwendungsfälle erzwingen, so kann dies helfen, das Kennwort für ein Benutzerkonto gegen Brute-Force-Angriffe über SMTP, IMAP und andere Dienste zu schützen. Die Sicherheit ist in diesem Fall erhöht, da selbst bei Bekanntwerden des Kennworts für das Benutzerkonto ein Angriff über die genannten Dienste nicht möglich wäre. Ein Angreifer würde dabei nicht einmal erkennen, dass das Kennwort für das Benutzerkonto entdeckt wurde, da MDaemon für die Anmeldung an den genannten Diensten nicht das Kennwort des Benutzerkontos sondern nur ein gültiges App-Kennwort akzeptiert. Ein weiterer Vorteil ergibt sich bei der Echtheitsbestätigung mithilfe des <a href=\"active-directory_overview.html\" class=\"topiclink\">Active Directory<\/a>. Benutzerkonten im Active Directory werden nach einer bestimmten Anzahl fehlerhafter Anmeldeversuche automatisch gesperrt. Die Nutzung der App-Kennwörter kann solche Sperren verhindern, da MDaemon bei aktivierter Option nur die App-Kennwörter prüft, aber keine Echtheitsbestätigung über das Active Directory versucht.<\/span><\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<p class=\"p_SeeAlso\" style=\"page-break-after: avoid; border-right: none; border-bottom: none; border-left: none;\"><span class=\"f_SeeAlso\">Siehe auch:<\/span><\/p>\n\r<p class=\"p_SeeAlsoLinks\" style=\"page-break-after: avoid;\"><span class=\"f_SeeAlsoLinks\"><a href=\"passwords.html\" class=\"topiclink\">Kennwörter<\/a><\/span><\/p>\n\r<p class=\"p_SeeAlsoLinks\" style=\"page-break-after: avoid;\"><span class=\"f_SeeAlsoLinks\"><a href=\"ae_options.html\" class=\"topiclink\">Benutzerkonten-Editor » Einstellungen<\/a><\/span><\/p>\n\r"
})
