Multi-Faktor-Authentifizierung (MFA) bei Flowers mit Auth0

In Flowers verwenden wir Auth0 zur Bereitstellung der Multi-Faktor-Authentifizierung (MFA).
Diese bietet eine zusätzliche Sicherheitsebene, indem sie sicherstellt, dass Benutzer wirklich die sind, für die sie sich ausgeben.
Dies wird erreicht, indem die Identität der Benutzer über zwei oder mehr unabhängige Faktoren überprüft wird.

So läuft der Anmeldeprozess ab:

1. Login mit Passwort
   Der Benutzer meldet sich zunächst mit seinem Benutzernamen und Passwort an – das ist der erste Faktor.

2. Zweiter Faktor (MFA)
   Nach erfolgreicher Passworteingabe wird ein zusätzlicher Nachweis verlangt – z. B.:

   • Ein Einmalcode per E-Mail

   • Passkeys oder Sicherheitsschlüssel (WebAuthn)

   • SMS oder Sprachnachricht (ggf. kostenpflichtig)

   • Push-Benachrichtigung über die App Auth0 Guardian

3. Zugriff freigeben
   Nach erfolgreicher Eingabe des zweiten Faktors wird der Zugriff gewährt.

Technische Hinweise

• Just-in-Time-Registrierung: Beim ersten Login nach Aktivierung von MFA wird der Nutzer automatisch zur Einrichtung aufgefordert – kein vorheriges Ausloggen notwendig.

• Adaptive MFA: Die zweite Authentifizierung wird nur bei verdächtigem Login-Verhalten erforderlich (z. B. bei unbekannten Geräten oder Standorten).