Skip to main content
We publish frequent updates to our documentation, and translation of this page may still be in progress. For the most current information, please visit the English documentation.

Erfordern der zweistufigen Authentifizierung in deiner Organisation

Organisationsbesitzerinnen können erfordern, dass Organisationsmitglieder, externe Projektmitarbeiterinnen und Abrechnungsmanager die zweistufige Authentifizierung für ihre persönlichen Konten aktivieren müssen, sodass es für Personen mit böswilligen Absichten schwieriger ist, auf die Repositorys und Einstellungen der Organisation zuzugreifen.

Informationen zur zweistufigen Authentifizierung für Organisationen

Die zweistufige Authentifizierung (oder 2FA) ist eine zusätzliche Sicherheitsebene, die bei der Anmeldung bei Websites oder Apps verwendet wird. Du kannst erzwingen, dass alle Mitglieder, externen Projektmitarbeiterinnen und Abrechnungsmanagerinnen in deiner Organisation die zweistufige Authentifizierung auf GitHub Enterprise Cloud aktivieren müssen. Weitere Informationen zur zweistufigen Authentifizierung findest du unter Schützen deines Kontos mit der zweistufigen Authentifizierung (2FA).

Du kannst die zweistufige Authentifizierung auch für Organisationen in einem Unternehmen erzwingen. Weitere Informationen findest du unter Erzwingen von Richtlinien für Sicherheitseinstellungen in deinem Unternehmen.

Warnungen:

  • Wenn du innerhalb der Organisation die zweistufige Authentifizierung erzwingst, werden Mitglieder, externe Projektmitarbeiterinnen und Abrechnungsmanagerinnnen (einschließlich Bot-Konten), die keine 2FA verwenden, aus der Organisation entfernt und verlieren so den Zugriff auf deren Repositorys. Gleichzeitig verlieren sie auch den Zugriff auf ihre Forks der privaten Repositorys der Organisation. Du kannst die Zugriffsberechtigungen und Einstellungen wiederherstellen, wenn sie die zweistufige Authentifizierung für ihre persönlichen Konten innerhalb einer Frist von drei Monaten ab ihrer Entfernung aus der Organisation aktivieren.
  • Wenn eine Organisationsbesitzerin, ein Mitglied, eine Abrechnungsmanagerin oder eine externer Projektmitarbeiterin die 2FA für seinihr persönliches Konto deaktiviert, nachdem du die zweistufige Authentifizierung erzwungen hast, wird diese Person automatisch aus der Organisation entfernt.
  • Falls du der einzige Inhaber einer Organisation bist, bei der die Zwei-Faktor-Authentifizierung verlangt wird, kannst du die 2FA für dein persönliches Konto nicht deaktivieren, ohne gleichzeitig die Erzwingung der Zwei-Faktor-Authentifizierung für die Organisation aufzuheben.

Voraussetzungen

Bevor du erzwingen kannst, dass Organisationsmitglieder, externe Projektmitarbeiterinnen und Abrechnungsmanagerinnen die zweistufige Authentifizierung verwenden, musst du die zweistufige Authentifizierung für dein Konto auf GitHub Enterprise Cloud aktivieren. Weitere Informationen findest du unter Schützen deines Kontos mit der zweistufigen Authentifizierung (2FA).

Es wird empfohlen, die Organisationsmitglieder, externen Projektmitarbeiterinnen und Abrechnungsmanagerinnen vor dem Erzwingen zu benachrichtigen und sie zu bitten, die 2FA für ihre Konten einzurichten. Du kannst überprüfen, ob Mitglieder und externe Projektmitarbeiterinnen bereits die 2FA verwenden. Weitere Informationen findest du unter [Anzeigen, ob Benutzerinnnen in deiner Organisation 2FA aktiviert haben](/organizations/keeping-your-organization-secure/viewing-whether-users-in-your-organization-have-2fa-enabled).

Erfordern der zweistufigen Authentifizierung in deiner Organisation

  1. Klicke in der oberen rechten Ecke von GitHub.com auf dein Profilfoto, und klicke dann auf Deine Organisationen. Deine Organisationen im Profilmenü 2. Klicke neben der Organisation auf Einstellungen. Schaltfläche „Einstellungen“
  2. Klicke im Abschnitt „Sicherheit“ der Randleiste auf Authentifizierungssicherheit.
  3. Wähle unter „Authentifizierung“ die Option Zweistufige Authentifizierung für alle Personen in deiner Organisation erforderlich, und klicke dann auf Speichern. Kontrollkästchen zum Anfordern von 2FA 1. Wenn Du dazu aufgefordert wirst, lies die Informationen über Mitglieder und externe Mitarbeiter, die aus der Organisation entfernt werden. Gib den Namen deiner Organisation ein, um die Änderung zu bestätigen, und klicke dann auf Mitglieder entfernen und zweistufige Authentifizierung anfordern. Kontrollkästchen zum Bestätigen der Erzwingung der zweistufigen Authentifizierung
  4. Wenn Mitglieder und externe Mitarbeiter aus deiner Organisation entfernt werden, weil sie keine 2FA verwenden, empfehlen wir Dir, diesen Personen eine Einladung zur Wiedereinsetzung ihrer bisherigen Privilegien und Zugriffsrechte für deine Organisation zu senden. Vor der Annahme dieser Einladung müssen sie allerdings die Zwei-Faktor-Authentifizierung aktivieren.

Aus deiner Organisation entfernte Personen anzeigen

Wenn du Personen anzeigen möchtest, die automatisch aus deiner Organisation entfernt wurden, da du die zweistufige Authentifizierung zum Zeitpunkt der Erzwingung nicht aktiviert hattest, kannst du das Überwachungsprotokoll der Organisation nach Personen durchsuchen, die aus deiner Organisation entfernt wurden. Die im Auditprotokoll aufgezeichneten Ereignisse geben an, ob eine Person aufgrund der Nichterfüllung der 2FA-Anforderung aus der Organisation entfernt wurde.

Ereignis im Auditprotokoll zur Entfernung eines Benutzers aufgrund der Nichterfüllung der 2FA-Anforderung

  1. Klicke in der oberen rechten Ecke von GitHub.com auf dein Profilfoto, und klicke dann auf Deine Organisationen. Deine Organisationen im Profilmenü 2. Klicke neben der Organisation auf Einstellungen. Schaltfläche „Einstellungen“

  2. Klicke auf der Randleiste im Abschnitt „Archiv“ auf Protokolle und dann auf Überwachungsprotokoll.

  3. Gib deine Suchabfrage ein. Verwende für deine Suche die folgenden Abfragen:

    • Verwende action:org.remove_member in deiner Suchabfrage, um entfernte Organisationsmitglieder zu finden.
    • Verwende action:org.remove_outside_collaborator in deiner Suchabfrage, um entfernte externe Projektmitarbeiter*innen zu finden.
    • Verwende action:org.remove_billing_manager in deiner Suchabfrage, um entfernte Abrechnungsmanager*innen zu finden.

    Du kannst Personen, die aus deiner Organisation entfernt wurden, auch anzeigen, indem du einen Zeitrahmen in der Suche verwendest.

Entfernten Organisationsmitgliedern und externen Mitarbeitern den Wiedereintritt zu deiner Organisation erleichtern

Organisationsmitglieder und externe Mitarbeiter, die aufgrund der Erzwingung der Zwei-Faktor-Authentifizierung aus deiner Organisation entfernt werden, erhalten eine E-Mail-Benachrichtigung hinsichtlich der Löschung. In dieser E-Mail wird ihnen empfohlen, die 2FA für ihr persönliches Konto zu aktivieren und anschließend bei einem Organisationsinhaber den Wiedereintritt zur Organisation zu ersuchen.

Weiterführende Themen