• Bereit zur Überprüfung
  • Account verwalten

    Im Hauptreiter Account können Sie Ihre Grunddaten (Ihre personenbezogenen Daten, die von der Anwendung MediShop u. a. zur Zuordnung Ihrer Rolle und damit Ihrer Rechte im System sowie Ihrer zugeordneten Organisation genutzt werden) ändern.

    Die änderbaren Grunddaten Ihres eigenen Accounts sind:

    • Anrede/Geschlecht (Nr. 1 in der Abbildung unten),

    • Titel (Nr. 2 in der Abbildung unten),

    • Vorname (Nr. 3 in der Abbildung unten) und

    • Nachname (Nr. 4 in der Abbildung unten).

    Nicht änderbare Grunddaten Ihres eigenen Accounts können nur vom Benutzer Ihrer Apotheke mit Administrationsrolle geändert werden. Diese sind:

    • Benutzername (Nr. 5 in der Abbildung unten) und

    • E-Mail-Adresse (Nr. 6 in der Abbildung unten).

    Es wird bei Änderungswunsch dieser letzten beiden Grunddaten empfohlen, einen neuer Account anzulegen und den alten zu deaktivieren.

    Weiterhin können Sie hier Einstellungen zur Accountsicherheit vornehmen. Sie können Ihr Passwort ändern (Nr. 7 in Abbildung) und die Authentisierung mit einem zweiten Faktor (sog. 2FA) aktivieren (Nr. 8 in Abbildung).

    Speichern Sie Ihre Änderungen über den Button Speichern oben links oder setzen Sie Ihre Änderungen mit dem danebenbefindlichen Button Zurücksetzen zurück.

    Ansicht des Hauptreiters Account verwalten

    Zweifaktorauthentisierung

    Was ist Zweifaktorauthentisierung und wozu wird sie eingesetzt?

    Zweifaktorauthentisierung (auch: Zweifaktorauthentifizierung, Zwei-Schritte- oder Zwei-Wege-Authentifizierung, Verifizierung in zwei Schritten bzw. 2FA) ist eine Methode, um die Sicherheit Ihrer Onlinekonten zu erhöhen. Sie benötigen dafür nicht nur Ihr Passwort, sondern auch einen zusätzlichen Code (einen “zweiten Faktor”), der beweist, dass Sie tatsächlich den Systemzugriff selbst angefragt haben. Dies kann z. B. ein Code sein, den Sie per SMS, E-Mail oder über eine App erhalten, oder ein biometrisches Merkmal wie ein Fingerabdruck oder die Gesichtserkennung auf Ihrem Smartphone. Auch Hardwarebesitz kann als zweiter Faktor genutzt werden (z. B. ein Identifizerungsstick). So können Sie verhindern, dass Unbefugte auf Ihre Daten zugreifen, selbst wenn sie Ihr Passwort kennen.

    IT-Sicherheit ist heutzutage sehr wichtig, da immer mehr persönliche und sensible Informationen im Internet gespeichert werden und die Anzahl der Ereignisse, bei denen Passwörter gestohlen oder geknackt werden, zunimmt. Wenn ein Unbefugter über Ihr Passwort verfügt, kann er sich in Ihr Konto einloggen und Ihre Daten missbrauchen oder anderen Schaden anrichten. Mit einem zweiten Faktor können Sie das verhindern, denn der Angreifer muss dann nicht nur Ihr Passwort, sondern auch Ihren zweiten Faktor besitzen. Zweifaktorauthentisierung ist eine einfache und effektive Möglichkeit, um Ihr Online-Konto zusätzlich abzusichern und sich - und Ihr Unternehmen - somit vor Identitätsdiebstahl, Phishing oder anderen Angriffen zu schützen.

    Es gibt verschiedene Möglichkeiten, wie Sie einen zweiten Faktor nutzen können. Einige davon kennen Sie bestimmt schon. Die häufigsten sind:

    • SMS oder E-Mail: Sie erhalten einen Code per SMS oder E-Mail, den Sie bei der Anmeldung eingeben müssen. Dieser Code ist nur für kurze Zeit gültig und kann nicht wiederverwendet werden.

    • App: Sie installieren eine spezielle App auf Ihrem Smartphone, die einen Code generiert, den Sie bei der Anmeldung eingeben müssen. Auch dieser Code ist nur für kurze Zeit gültig und ändert sich ständig.

    • Hardware: Sie nutzen ein kleines Gerät (z. B. einen USB-Stick), das Sie an Ihren PC anschließen oder in der Nähe halten. Dieses Gerät erzeugt einen Code oder bestätigt Ihre Anmeldung mit einem Knopfdruck.

    • Biometrie: Sie nutzen die biometrischen Funktionen Ihres Smartphones, wie Fingerabdruck oder Gesichtserkennung, um sich zu identifizieren.

    MediShop bietet Ihnen die Möglichkeit der 2FA per App, um Ihr Benutzerkonto zusätzlich zu sichern. Sie geben dann einen zusätzlichen Code bei der Anmeldung ein, den Sie von Ihrer Authentisierungsapp erhalten. Dieser Code ist nur für kurze Zeit gültig und kann nicht wiederverwendet werden. So können Sie sicher sein, dass nur Sie auf Ihr MediShop-Benutzerkonto zugreifen. Es ist ein einfacher Schritt, der Ihnen und Ihrer Organisation viel Ärger ersparen kann.

    Einrichtung der Zweifaktorauthentisierung

    Nach Klick auf den Button 2FA aktivieren werden Sie durch einen Einrichtungsdialog geführt.

    Im ersten Schritt wählen Sie - sofern Sie noch nicht über ein System zur Erzeugung von Zugangsschlüsseln verfügen - eine Authentisierungsapp unter den beiden Vorschlägen (Microsoft Authenticator, Google Authenticator) und das Betriebssystem (Android, iOS, Windows) über die Symbole (Google Play, App Store, Microsoft-Store), um auf die entsprechende Downloadseite zu gelangen. Folgen Sie den Anweisungen dort und installieren Sie die Anwendung auf dem System, das Sie für die Zweifaktorauthentisierung nutzen wollen.

    Sofern Sie schon über eine entsprechende Anwendung verfügen, können Sie direkt Fortfahren klicken. Dann müssen Sie selbstverständlich keine andere Anwendung mehr herunterladen.

    Einrichtung der Zweifaktorauthentisierung,
    Schritt 1: Installation eines Systems zur Erzeugung von Zugangsschlüsseln

    Im zweiten Schritt scannen Sie den angezeigten QR-Code mit Ihrer Authentisierungsapp oder geben den angezeigten geheimen Schlüssen in Ihrer Authentisierungsapp ein.

    Achtung! Geben Sie Ihren geheimen Schlüssel und den QR-Code nicht weiter, auch nicht an Ihre Kollegen.

    Im dritten Schritt wird Ihnen von Ihrer Authentisierungsapp ein Bestätigungscode angezeigt. (Da die Ansichten zwischen den einzelnen Systemen variieren, wird hier auf die Darstellung von Beispielen verzichtet.) Geben Sie diesen nun in das Feld Zugriffscode eingeben ein und bestätigen Sie den Vorgang mit dem Button Aktivieren + Fortfahren.

    Im letzten Schritt können Sie die Backup-Codes sichern, sollten Sie Ihren zweiten Faktor (beispielsweise bei Verlust des Smartphones) verlieren.

    Hinweis: Bewahren Sie die Backup-Codes gesichert und vor Zugriffen anderer Personen - auch Kollegen - geschützt auf. Nutzen Sie keinesfalls Ihr Smartphone als Speicherort, wenn Ihr Smartphone den zweiten Faktor darstellt - bei Verlust Ihres Smartphones wären dann auch die Backup-Codes verloren.