Ein Netlify-Login deployt Ihre Websites, enthält deren Umgebungsvariablen — API-Schlüssel, Tokens, Datenbank-URLs — und verwaltet oft das DNS Ihrer Domains. Wer sich mit Ihrem Passwort anmeldet, kann ändern, was Ihre Besucher sehen. Mit aktiver 2FA fragt Netlify den Code aus Ihrem Authenticator ab, bevor Sie ein Team oder eine Organisation öffnen können, die mit Ihrem Benutzer verbunden ist, und Team-Inhaber ab dem Pro-Tarif können sie für alle Mitglieder vorschreiben.
Zwei-Faktor-Authentifizierung bei Netlify aktivieren
2FA gehört zu Ihrem Netlify-Benutzer, nicht zu einem Team — Sie richten sie also einmal in Ihren persönlichen Benutzereinstellungen ein, und sie gilt für jedes Team und jede Organisation, zu der Sie gehören.
- Melden Sie sich am Computer auf app.netlify.com bei Netlify an.
- Öffnen Sie Ihre „User settings“ (Benutzereinstellungen), dann „Security“ (Sicherheit) → „Two-factor authentication“ — oder gehen Sie direkt zu app.netlify.com/user/security.
- Wählen Sie „Enable two-factor authentication“ (Zwei-Faktor-Authentifizierung aktivieren).
- Zeigt Netlify einen QR-Code, lassen Sie die Seite geöffnet und fügen Sie ihn wie unten beschrieben zur Erweiterung hinzu — oder kopieren Sie den Code unter „Manual entry“ (manuelle Eingabe) —, geben Sie dann den sechsstelligen Code aus der Erweiterung ein und wählen Sie „Next: Recovery codes“ (weiter: Wiederherstellungscodes).
Netlify zum Authenticator hinzufügen
- Installieren Sie 2FA Authenticator aus dem Chrome Web Store und heften Sie ihn an die Symbolleiste an, damit das Symbol nur einen Klick entfernt ist.
- Lassen Sie die Seite von Netlify mit dem QR-Code geöffnet. Klicken Sie auf das Authenticator-Symbol, dann auf „Konto hinzufügen“ → „QR-Code“ → „QR vom Bildschirm scannen“.
- Das Konto erscheint in der Liste mit einem sechsstelligen Code, der sich alle 30 Sekunden ändert. Benennen Sie es nach Belieben um — der Name ist nur für Sie.
- Wechseln Sie zurück zu Netlify und geben Sie den aktuellen Code in das Bestätigungsfeld ein. Läuft er gleich ab, warten Sie auf den nächsten.
- Netlify bestätigt, dass die Zwei-Faktor-Authentifizierung aktiv ist. Ab jetzt wird bei der Anmeldung ein Code abgefragt — klicken Sie auf das Symbol der Erweiterung und kopieren Sie ihn.
Kein QR-Code, oder er lässt sich nicht scannen? Suchen Sie im Einrichtungsdialog von Netlify nach der Option, einen Schlüssel manuell einzugeben, kopieren Sie den Schlüssel und fügen Sie ihn in der Erweiterung über „Konto hinzufügen“ → „Manuell“ → „Geheimer Schlüssel“ hinzu.
2FA Authenticator für Chrome installieren – kostenlosDie Netlify-Wiederherstellungscodes sichern — sie erscheinen nur einmal
Direkt nachdem der Code akzeptiert wurde, zeigt Netlify Ihre Wiederherstellungscodes. Kopieren oder drucken Sie sie sofort: Netlify zeigt sie nur einmal, das ist Ihre einzige Gelegenheit. Bewahren Sie sie nicht auf diesem Computer auf und wählen Sie dann „Finished! I saved my recovery codes.“ (Fertig! Ich habe meine Wiederherstellungscodes gespeichert.). Jeder Code funktioniert einmal, anstelle des Codes aus Ihrem Authenticator.
Der Code wird nicht akzeptiert?
Meist hat sich der QR-Code geändert: Die Website erzeugt jedes Mal einen neuen, wenn ihre Einrichtungsseite neu geladen oder erneut geöffnet wird, deshalb passt das zuerst hinzugefügte Konto nicht mehr. Starten Sie die Einrichtung noch einmal, fügen Sie den QR-Code hinzu, der jetzt auf dem Bildschirm ist, und geben Sie seinen Code sofort ein. Zwei Einträge für dieselbe Website? Nehmen Sie den neuesten. Weitere Gründe: warum Codes abgelehnt werden.
Den Schlüssel von Hand eingegeben? Fügen Sie ihn in den TOTP-Code-Generator ein und vergleichen Sie den Code mit dem in der Erweiterung. Weichen sie ab, wurde der Schlüssel falsch kopiert — fügen Sie das Konto erneut hinzu.
Fragen
- Kann ich Netlify-2FA ohne Handy nutzen?
- Ja. Die Schritte von Netlify gehen von einer App auf dem Handy aus, geprüft wird aber nur der sechsstellige Code, und jeder Standard-Authenticator erzeugt ihn. Die Authenticator-Erweiterung liest den QR-Code direkt von der Netlify-Einstellungsseite und erzeugt die Codes in Chrome.
- Welche Authenticator-App funktioniert mit Netlify?
- Netlify nennt 1Password, Authy, Duo und Google Authenticator als Beispiele, und jede App, die standardmäßige zeitbasierte Codes erzeugt, funktioniert genauso — auch die Authenticator-Erweiterung. Ihr Unternehmen schreibt Ihnen womöglich eine bestimmte vor.
- Mein Netlify-Team verlangt 2FA. Was bedeutet das für mich?
- Ein Inhaber mit Pro-Tarif oder höher hat das Team oder die Organisation auf „Encouraged“ (empfohlen) gestellt — dann sehen Sie ein Banner — oder auf „Enforced“ (erzwungen), was Sie von dessen Websites aussperrt, bis 2FA für Ihren Netlify-Benutzer aktiv ist. Developer, Owner, Reviewer, Publisher und Billing Admins brauchen sie alle; Git Contributors, die kein Netlify-Login haben, nicht.
- Was, wenn ich keinen Zugriff mehr auf meinen Authenticator habe?
- Melden Sie sich mit einem Ihrer Wiederherstellungscodes an und richten Sie den Authenticator dann neu ein. Die Netlify-Dokumentation beschreibt keinen Weg zurück ohne sie; sind auch die Codes weg, wenden Sie sich an den Netlify-Support. Wenn die automatischen Backups der Erweiterung eingeschaltet sind, kostet Sie eine Neuinstallation nicht das Konto.
Ihre Codes einen Klick von der Anmeldeseite entfernt
Authenticator speichert Ihre 2FA-Codes im Browser, ausschließlich auf Ihrem Gerät — kostenlos nutzbar, Open Source, ohne Konto und ohne Handy. Lokale Backups und ein optionaler Passwortschutz sind bereits eingebaut.
2FA Authenticator für Chrome installieren – kostenlos