2FA bei Actionstep: So richtest du eine Authenticator-App ein
Vom Novaz-Team · Aktualisiert am 29. Oktober 2026
Schritte in Novaz geprüft mit Version 1.0.5
Aus der englischen Anleitung übersetzt. Auf der Website des Dienstes können Schaltflächen und Menüs in deiner Sprache etwas anders heißen.
Auf dieser Seite
Actionstep ist eine Kanzleisoftware für Praxisverwaltung und Buchhaltung, und deine Anmeldung unter go.actionstep.com öffnet das Actionstep-System deiner Kanzlei. Actionstep nennt die Zwei-Faktor-Authentifizierung „Multi-Faktor-Authentifizierung“ (MFA), und die einzige Methode ist eine Authenticator-App auf deinem Handy oder Computer. Du kannst sie selbst einschalten, oder der Admin deiner Kanzlei kann sie verlangen (Actionstep). Bei der Einrichtung werden zwei Codes abgefragt, nicht einer, und es gibt keine Backup-Codes. Wer ausgesperrt ist, muss also über den Admin der Kanzlei gehen. Diese Anleitung verwendet Authenticator App - Novaz auf dem iPhone. Jede Authenticator-App funktioniert genauso.
Wie wir diese Anleitung geprüft haben: Die Schritte für Actionstep stammen aus dem Hilfecenter von Actionstep (unten verlinkt), das wir am 21. Oktober 2026 gelesen haben. Die Artikelseiten haben einfache automatisierte Anfragen abgewiesen, daher haben wir dieselben Artikel über den öffentlichen Artikel-Feed des Hilfecenters auf support.actionstep.com gelesen. Wir haben die Schritte nicht mit einem Actionstep-Konto getestet, daher kann ein Label leicht abweichen. Die Schritte für Novaz sind mit der App in Version 1.0.5 geprüft.
Ist es Pflicht?
Das hängt von deiner Kanzlei ab. Ein Admin kann unter Admin › Users & permissions (Nutzer & Berechtigungen) › Authentication settings (Authentifizierungseinstellungen) die Option Enforce Multi-factor Authentication (MFA) (Multi-Faktor-Authentifizierung erzwingen) einschalten. Nutzer können den Einrichtungsschritt bei der ersten Anmeldung dann nicht überspringen, wobei der Admin einzelne Nutzer ausnehmen kann (Actionstep).
Actionstep hat zusätzlich eine regionale Regel: Wenn dein System in Australien oder Neuseeland liegt und mit Xero verbunden ist oder die Buchhaltung eingerichtet hat, werden Nutzer ohne MFA bei jeder Anmeldung aufgefordert, sie einzurichten (Actionstep).
Wenn du dich mit Sign in with Microsoft (Mit Microsoft anmelden) oder Sign in with Google (Mit Google anmelden) anmeldest und MFA sowohl bei Actionstep als auch in diesem Konto eingeschaltet ist, musst du beide Prüfungen bestehen (Actionstep).
MFA mit einer Authenticator-App einschalten
Die Schritte von Actionstep in Practice Management (Actionstep):
- Klicke auf dein Profilsymbol und wähle Manage Profile (Profil verwalten). Die Seite My Profile (Mein Profil) öffnet sich.
- Sieh dir im Abschnitt Password (Passwort) den Eintrag Multi-factor authentication an. Ist sie nicht konfiguriert, klicke auf Activate (Aktivieren).
- Das Fenster Set up multi-factor authentication (MFA) (Multi-Faktor-Authentifizierung einrichten) erscheint mit einem QR-Code. Tippe in Novaz auf + und dann auf QR-Code scannen und richte die Kamera auf den Code. Wenn der QR-Code auf dem Bildschirm deines iPhone selbst angezeigt wird, mach ein Bildschirmfoto und nutze stattdessen Foto auswählen. Siehe QR-Code auf demselben iPhone scannen.
- Wenn du nicht scannen kannst, klicke unter dem QR-Code auf Show secret key for manual configuration (Geheimen Schlüssel für manuelle Konfiguration anzeigen). Tippe in Novaz auf + und dann auf Schlüssel manuell eingeben und füge diesen Schlüssel als Einrichtungsschlüssel ein. Siehe Was ist ein 2FA-Einrichtungsschlüssel?
- Actionstep will zwei Codes aus deiner App in zwei Feldern. Novaz zeigt jeweils einen Code an. Gib also den aktuellen Code ins erste Feld ein, warte, bis Novaz den nächsten anzeigt, und gib diesen ins zweite Feld ein.
- Klicke auf Save (Sichern).
Die Hilfe von Actionstep sagt nicht, wie lang die Codes sind oder wie oft sie sich ändern. Den QR-Code zu scannen ist die sicherere Wahl, denn er überträgt diese Einstellungen in Novaz. Ein von Hand eingegebener Schlüssel erzeugt immer 6 Ziffern alle 30 Sekunden.
Anmelden danach
Du meldest dich wie bisher mit E-Mail-Adresse und Passwort an, dann fragt Actionstep nach einem Bestätigungscode aus deiner App (Actionstep). Eine Möglichkeit, einem Gerät zu vertrauen und den Code zu überspringen, erwähnt die Hilfe nicht.
Keine Backup-Codes
Die Hilfe von Actionstep erwähnt weder Backup- oder Wiederherstellungscodes noch eine zweite Methode. Novaz speichert seine Schlüssel auf deinem iPhone, solange du nicht das iCloud-Backup einschaltest oder eine Backup-Datei exportierst. Es lohnt sich also, ein Novaz-Backup zu machen und zu wissen, wer in deiner Kanzlei Actionstep-Admin ist, bevor du beides brauchst.
Wenn Actionstep deinen Code ablehnt
Die Hilfe von Actionstep gibt keine Tipps zu abgelehnten Codes. Achte bei der Einrichtung darauf, dass die beiden Codes zwei verschiedene, aufeinanderfolgende Codes sind. Bei der Anmeldung liegt es meist an der Uhr des iPhone: Öffne Einstellungen › Allgemein › Datum & Uhrzeit und schalte Automatisch einstellen ein. Novaz warnt dich außerdem, wenn die Uhr um 15 Sekunden oder mehr abweicht. Weitere Ursachen findest du unter Authenticator-Code funktioniert nicht?
Wenn du deinen Authenticator verlierst
Ein Admin mit den nötigen Berechtigungen kann MFA für dich ausschalten (Actionstep):
- Der Admin geht zu Admin › Users & permissions und wählt deinen Namen oder klickt daneben auf Edit (Bearbeiten).
- Im Fenster Edit user (Nutzer bearbeiten) schaltet er unter Multifactor Authentication die Option MFA Enabled (MFA aktiviert) aus.
- Er wählt I accept the billing changes and understand the terms of use (Ich akzeptiere die Abrechnungsänderungen und verstehe die Nutzungsbedingungen) und klickt dann auf Save.
Danach kannst du dich ohne Code anmelden, und laut Actionstep solltest du MFA mit den Schritten oben selbst wieder einschalten. Wenn du der einzige Admin bist, beschreibt die Hilfe von Actionstep keinen anderen Weg. Der Artikel zur Anmeldung verweist bei Anmeldeproblemen an den Actionstep Support (Actionstep). Siehe auch Handy mit der Authenticator-App verloren?
Handy wechseln oder MFA ausschalten
Actionstep beschreibt nicht, wie du MFA auf ein neues Handy umziehst. Der dokumentierte Weg ist, MFA auszuschalten und neu einzurichten: Klicke auf der Seite My Profile im Abschnitt Password neben Multi-factor authentication auf Deactivate (Deaktivieren), gib einen Code aus deiner App ein, bestätige und klicke auf Save (Actionstep). Aktiviere MFA dann mit dem neuen iPhone erneut. Mach das, solange du das alte noch hast. Mit einem iCloud-Backup oder einer Backup-Datei von Novaz kannst du das überspringen und das Konto stattdessen auf dem neuen iPhone wiederherstellen. Siehe So überträgst du deine Authenticator-App auf ein neues iPhone.
Wenn deine Kanzlei MFA erzwingt, kannst du laut dem Profilartikel von Actionstep in diesem Abschnitt trotzdem den QR-Code für MFA ansehen (Actionstep). Was das für das alte Handy bedeutet, steht dort nicht. Teste also den neuen Code, bevor du den alten Eintrag entfernst.
