Ein Zoho-Konto meldet Sie bei jeder Zoho-App an, die Sie nutzen — Mail, CRM, Books, Desk —, ein gestohlenes Passwort öffnet also alle auf einmal. Mit aktiver Multi-Faktor-Authentifizierung fragt Zoho zusätzlich den Code aus Ihrem Authenticator ab. Zoho bewirbt seine App OneAuth, aber der Modus OTP Authenticator ist für alle da, die lieber den Authenticator nutzen, den sie schon haben.
OTP-Authenticator bei Zoho aktivieren
Verwaltet Ihre Organisation Ihr Zoho-Konto, kann ihr Admin MFA vorschreiben und festlegen, welche Modi erlaubt sind — fehlt „OTP Authenticator“ oder lässt er sich nicht einrichten, erlaubt die Richtlinie ihn nicht. Nutzen Sie bereits einen anderen MFA-Modus, machen Sie den Authenticator danach mit „MAKE PRIMARY“ (als primär festlegen) neben OTP Authenticator zum Standard.
- Melden Sie sich am Computer auf accounts.zoho.com an.
- Klicken Sie im linken Menü auf „Multi-Factor Authentication“ (Multi-Faktor-Authentifizierung).
- Suchen Sie unter den MFA-Modi „OTP Authenticator“ — Zohos eigene App OneAuth ist separat aufgeführt.
- Klicken Sie unter „OTP Authenticator“ auf „Set up Now“ (jetzt einrichten). Zoho zeigt einen QR-Code und den geheimen Schlüssel.
- Lassen Sie den QR-Code auf dem Bildschirm und fügen Sie ihn wie unten beschrieben zur Erweiterung hinzu — oder kopieren Sie den geheimen Schlüssel für die manuelle Eingabe —, klicken Sie dann auf „Next“ (weiter), geben Sie den Code ein und klicken Sie auf „Verify“ (bestätigen).
Zoho zum Authenticator hinzufügen
- Installieren Sie 2FA Authenticator aus dem Chrome Web Store und heften Sie ihn an die Symbolleiste an, damit das Symbol nur einen Klick entfernt ist.
- Lassen Sie die Seite von Zoho mit dem QR-Code geöffnet. Klicken Sie auf das Authenticator-Symbol, dann auf „Konto hinzufügen“ → „QR-Code“ → „QR vom Bildschirm scannen“.
- Das Konto erscheint in der Liste mit einem sechsstelligen Code, der sich alle 30 Sekunden ändert. Benennen Sie es nach Belieben um — der Name ist nur für Sie.
- Wechseln Sie zurück zu Zoho und geben Sie den aktuellen Code in das Bestätigungsfeld ein. Läuft er gleich ab, warten Sie auf den nächsten.
- Zoho bestätigt, dass die Zwei-Faktor-Authentifizierung aktiv ist. Ab jetzt wird bei der Anmeldung ein Code abgefragt — klicken Sie auf das Symbol der Erweiterung und kopieren Sie ihn.
Kein QR-Code, oder er lässt sich nicht scannen? Suchen Sie im Einrichtungsdialog von Zoho nach der Option, einen Schlüssel manuell einzugeben, kopieren Sie den Schlüssel und fügen Sie ihn in der Erweiterung über „Konto hinzufügen“ → „Manuell“ → „Geheimer Schlüssel“ hinzu.
2FA Authenticator für Chrome installieren – kostenlosZoho-Backup-Verifizierungscodes erzeugen
Zoho gibt Backup-Codes nicht von selbst heraus — Sie müssen sie erzeugen: Klicken Sie unter „Multi-Factor Authentication“ auf „MFA Recovery Options“ (MFA-Wiederherstellungsoptionen), dann auf „Generate new codes“ (neue Codes erzeugen), und kopieren Sie sie oder laden Sie sie herunter. Es sind 12-stellige Codes, die nur einmal angezeigt werden; jeder funktioniert einmal, und ein neuer Satz macht den alten ungültig. Bewahren Sie sie nicht auf diesem Computer auf.
Der Code wird nicht akzeptiert?
Fast immer liegt es an der Uhr des Computers. Die Codes werden aus der aktuellen Uhrzeit berechnet — geht die Uhr eine Minute falsch, sehen die Codes richtig aus und werden trotzdem abgelehnt. Aktivieren Sie in den Systemeinstellungen die automatische Einstellung von Datum und Uhrzeit — Schritt für Schritt für Windows, macOS und Linux.
Stimmt die Uhr, prüfen Sie den Schlüssel selbst: Fügen Sie ihn in den TOTP-Code-Generator ein und vergleichen Sie den Code mit dem in der Erweiterung. Weichen sie ab, wurde der Schlüssel falsch kopiert — fügen Sie das Konto erneut hinzu.
Fragen
- Brauche ich Zoho OneAuth?
- Nein. OneAuth ist einer der MFA-Modi von Zoho; „OTP Authenticator“ ist ein anderer, und Zoho nennt dafür Google Authenticator, Microsoft Authenticator und Authy. Die Authenticator-Erweiterung erzeugt dieselben Standardcodes in Chrome und liest den QR-Code direkt von der Zoho-Seite.
- Mein Mailprogramm meldet sich nach dem Aktivieren von MFA nicht mehr an.
- Mailprogramme wie Outlook oder Thunderbird können keinen Code abfragen und melden das oft als falsches Passwort. Erzeugen Sie in Ihrem Zoho-Konto ein anwendungsspezifisches Passwort und geben Sie es im Mailprogramm statt Ihres normalen Passworts ein.
- Was, wenn ich keinen Zugriff mehr auf meinen Authenticator habe?
- Klicken Sie bei der MFA-Abfrage auf „Can’t access your device?“ (kein Zugriff auf Ihr Gerät?) — oder zuerst auf „Problem signing in?“ (Probleme bei der Anmeldung?) — und verwenden Sie einen Backup-Verifizierungscode. Ohne einen solchen schreiben Sie an support@zohoaccounts.com: Zoho prüft Ihre Identität und gibt Ihnen einen Einmalcode. Sind Sie wieder drin, richten Sie den Authenticator mit „Change Configuration“ (Konfiguration ändern) neu ein.
- Warum sagt Zoho, dass mein Code falsch ist?
- Meist geht die Uhr des Computers eine Minute oder mehr falsch. Aktivieren Sie die automatische Einstellung von Datum und Uhrzeit und versuchen Sie den nächsten Code. Klappt es weiterhin nicht, entfernen Sie das Konto aus der Erweiterung, klicken Sie unter OTP Authenticator auf „Change Configuration“ und fügen Sie den neuen QR-Code hinzu.
Ihre Codes einen Klick von der Anmeldeseite entfernt
Authenticator speichert Ihre 2FA-Codes im Browser, ausschließlich auf Ihrem Gerät — kostenlos nutzbar, Open Source, ohne Konto und ohne Handy. Lokale Backups und ein optionaler Passwortschutz sind bereits eingebaut.
2FA Authenticator für Chrome installieren – kostenlos