Brauche ich für IBMid die App IBM Verify?

Nein. IBM Verify ist eine Möglichkeit, aber IBMid bietet auch „Authenticator app“ an, die laut IBM mit Duo, Google Authenticator, Microsoft Authenticator und anderen Apps nach demselben Standard funktioniert. Die Authenticator-Erweiterung ist eine davon und liest den QR-Code direkt von der IBMid-Seite.

Was, wenn ich keinen Zugriff mehr auf meinen Authenticator habe?

Melden Sie sich mit Ihrer E-Mail als zweitem Schritt an, entfernen Sie dann die verlorene Methode in Ihren Sicherheitseinstellungen — fahren Sie mit der Maus darüber, klicken Sie auf die drei Punkte und wählen Sie „Delete“ (löschen) — und fügen Sie den Authenticator erneut hinzu. Klappt das nicht, bittet IBM Sie, dem IBMid-Support per E-Mail eine Beschreibung des Problems zu schicken.

IBMid meldet „The user account is locked“ (das Benutzerkonto ist gesperrt). Was nun?

Nach fünf falschen Passwörtern in Folge wird eine IBMid für 30 Minuten gesperrt und entsperrt sich dann von selbst — oder setzen Sie Ihr Passwort zurück, um sie früher zu entsperren. Kommt der Fehler nach dem zweiten Schritt, ist laut IBM-Hilfe meist eine Methode schuld, die nicht mehr funktioniert, und die Lösung ist ein Ticket beim IBMid-Support.

Warum sagt IBMid, dass mein Code falsch ist?

Meist geht die Uhr des Computers eine Minute oder mehr falsch — die IBM-Hilfe nennt die Uhrzeit als übliche Ursache, auch wenn IBMid Sie nach dem Code zurück zur Anmeldeseite schickt. Aktivieren Sie die automatische Einstellung von Datum und Uhrzeit und versuchen Sie den nächsten Code. Klappt es weiterhin nicht, entfernen Sie den Authenticator aus Ihren Sicherheitseinstellungen und fügen Sie ihn erneut hinzu.

IBMid Authenticator-App — Multi-Faktor-Authentifizierung einrichten

Mit Ihrer IBMid melden Sie sich bei IBM Cloud, My IBM, dem IBM-Support und der IBM-Software Ihres Unternehmens an, ihr Passwort schützt also mehr als einen Dienst. IBM schreibt Multi-Faktor-Authentifizierung für jede IBMid vor. IBM Verify, ein Passkey oder ein E-Mail-Code erfüllen sie alle; eine Authenticator-App hält den Code auf Ihrem eigenen Gerät, ohne Warten auf eine E-Mail.

Eine Authenticator-App zu Ihrer IBMid hinzufügen

IBM empfiehlt, mehr als eine Methode einzurichten, damit Sie der Verlust eines Geräts nicht aussperrt. Meldet Ihr Unternehmen Sie über sein eigenes Login bei IBM an (eine föderierte IBMid), leitet IBM Sie zu diesem Login weiter, statt nach Ihrem IBMid-Passwort zu fragen, und der zweite Schritt gehört zum System Ihres Unternehmens.

Melden Sie sich am Computer mit Ihrer IBMid an — zum Beispiel auf myibm.ibm.com.
Ist noch kein zweiter Schritt eingerichtet, fordert IBMid Sie direkt nach dem Passwort auf, einen zu wählen. Um später einen hinzuzufügen, öffnen Sie Ihre IBMid-Sicherheitseinstellungen unter login.ibm.com/usc/settings/security und klicken auf „Add new methods“ (neue Methoden hinzufügen).
Wählen Sie „Authenticator app“ (Authenticator-App).
Geben Sie der Methode einen Namen — IBM schlägt vor, sie nach der App zu benennen, etwa „Authenticator-Erweiterung“ — und klicken Sie auf „Proceed enrollment“ (Registrierung fortsetzen).
IBMid zeigt einen QR-Code. Lassen Sie ihn auf dem Bildschirm und fügen Sie ihn wie unten beschrieben zur Erweiterung hinzu — geben Sie dann zum Abschluss den sechsstelligen Code aus der Erweiterung ein.

Offizielle Anleitung: IBMid

IBMid zum Authenticator hinzufügen

Installieren Sie 2FA Authenticator aus dem Chrome Web Store und heften Sie ihn an die Symbolleiste an, damit das Symbol nur einen Klick entfernt ist.
Lassen Sie die Seite von IBMid mit dem QR-Code geöffnet. Klicken Sie auf das Authenticator-Symbol, dann auf „Konto hinzufügen“ → „QR-Code“ → „QR vom Bildschirm scannen“.
Das Konto erscheint in der Liste mit einem sechsstelligen Code, der sich alle 30 Sekunden ändert. Benennen Sie es nach Belieben um — der Name ist nur für Sie.
Wechseln Sie zurück zu IBMid und geben Sie den aktuellen Code in das Bestätigungsfeld ein. Läuft er gleich ab, warten Sie auf den nächsten.
IBMid bestätigt, dass die Zwei-Faktor-Authentifizierung aktiv ist. Ab jetzt wird bei der Anmeldung ein Code abgefragt — klicken Sie auf das Symbol der Erweiterung und kopieren Sie ihn.

Kein QR-Code, oder er lässt sich nicht scannen? Suchen Sie im Einrichtungsdialog von IBMid nach der Option, einen Schlüssel manuell einzugeben, kopieren Sie den Schlüssel und fügen Sie ihn in der Erweiterung über „Konto hinzufügen“ → „Manuell“ → „Geheimer Schlüssel“ hinzu.

2FA Authenticator für Chrome installieren – kostenlos

Einen Weg zurück zu Ihrer IBMid einplanen

Die IBMid-Hilfe von IBM beschreibt keine Backup-Codes. Sie rät zu einer zweiten Methode: Fügen Sie Ihre E-Mail-Adresse als weitere Bestätigungsmöglichkeit hinzu, damit Sie sich bei verlorenem Authenticator mit einem E-Mail-Code anmelden und die alte Methode aus Ihren Sicherheitseinstellungen entfernen können. Eine Wiederherstellungs-E-Mail-Adresse in Ihrem IBMid-Profil hilft beim Zurücksetzen des Passworts, und die automatischen Backups der Erweiterung schützen die Codes selbst.

Der Code wird nicht akzeptiert?

Fast immer liegt es an der Uhr des Computers. Die Codes werden aus der aktuellen Uhrzeit berechnet — geht die Uhr eine Minute falsch, sehen die Codes richtig aus und werden trotzdem abgelehnt. Aktivieren Sie in den Systemeinstellungen die automatische Einstellung von Datum und Uhrzeit — Schritt für Schritt für Windows, macOS und Linux.

Stimmt die Uhr, prüfen Sie den Schlüssel selbst: Fügen Sie ihn in den TOTP-Code-Generator ein und vergleichen Sie den Code mit dem in der Erweiterung. Weichen sie ab, wurde der Schlüssel falsch kopiert — fügen Sie das Konto erneut hinzu.

Fragen

Brauche ich für IBMid die App IBM Verify?: Nein. IBM Verify ist eine Möglichkeit, aber IBMid bietet auch „Authenticator app“ an, die laut IBM mit Duo, Google Authenticator, Microsoft Authenticator und anderen Apps nach demselben Standard funktioniert. Die Authenticator-Erweiterung ist eine davon und liest den QR-Code direkt von der IBMid-Seite.
Was, wenn ich keinen Zugriff mehr auf meinen Authenticator habe?: Melden Sie sich mit Ihrer E-Mail als zweitem Schritt an, entfernen Sie dann die verlorene Methode in Ihren Sicherheitseinstellungen — fahren Sie mit der Maus darüber, klicken Sie auf die drei Punkte und wählen Sie „Delete“ (löschen) — und fügen Sie den Authenticator erneut hinzu. Klappt das nicht, bittet IBM Sie, dem IBMid-Support per E-Mail eine Beschreibung des Problems zu schicken.
IBMid meldet „The user account is locked“ (das Benutzerkonto ist gesperrt). Was nun?: Nach fünf falschen Passwörtern in Folge wird eine IBMid für 30 Minuten gesperrt und entsperrt sich dann von selbst — oder setzen Sie Ihr Passwort zurück, um sie früher zu entsperren. Kommt der Fehler nach dem zweiten Schritt, ist laut IBM-Hilfe meist eine Methode schuld, die nicht mehr funktioniert, und die Lösung ist ein Ticket beim IBMid-Support.
Warum sagt IBMid, dass mein Code falsch ist?: Meist geht die Uhr des Computers eine Minute oder mehr falsch — die IBM-Hilfe nennt die Uhrzeit als übliche Ursache, auch wenn IBMid Sie nach dem Code zurück zur Anmeldeseite schickt. Aktivieren Sie die automatische Einstellung von Datum und Uhrzeit und versuchen Sie den nächsten Code. Klappt es weiterhin nicht, entfernen Sie den Authenticator aus Ihren Sicherheitseinstellungen und fügen Sie ihn erneut hinzu.

Ihre Codes einen Klick von der Anmeldeseite entfernt

Authenticator speichert Ihre 2FA-Codes im Browser, ausschließlich auf Ihrem Gerät — kostenlos nutzbar, Open Source, ohne Konto und ohne Handy. Lokale Backups und ein optionaler Passwortschutz sind bereits eingebaut.