2FA bei ActiveState: So richtest du eine Authenticator-App ein
Vom Novaz-Team · Aktualisiert am 29. Oktober 2026
Schritte in Novaz geprüft mit Version 1.0.5
Aus der englischen Anleitung übersetzt. Auf der Website des Dienstes können Schaltflächen und Menüs in deiner Sprache etwas anders heißen.
Auf dieser Seite
- Bevor du anfängst: Es kommt darauf an, wie du dich anmeldest
- 2FA mit einer Authenticator-App einschalten
- Wann ActiveState nach einem Code fragt
- Keine Backup-Codes in der Doku
- Wenn ActiveState deinen Code ablehnt
- Handy wechseln
- Wenn du deinen Authenticator verlierst
- 2FA ausschalten
- Offizielle Hilfe von ActiveState
Mit deinem Konto für die ActiveState Platform meldest du dich an, um Runtimes zu bauen, das State Tool auf der Kommandozeile zu nutzen und die privaten Projekte deiner Organisation zu erreichen. ActiveState bietet die Zwei-Faktor-Authentifizierung (2FA) als Option für Konten an, die sich mit einem Passwort anmelden. Die Doku beschreibt eine Methode, einen 6-stelligen Code aus einer Authenticator-App, und macht 2FA nicht zur Pflicht. Sie nennt Google Authenticator und Authy als Beispiele, sagt aber, dass jede ähnliche App funktioniert, die QR-Codes liest (ActiveState). Diese Anleitung verwendet Authenticator App - Novaz auf dem iPhone. Jede Authenticator-App funktioniert genauso.
Wie wir diese Anleitung geprüft haben: Die Schritte für ActiveState stammen aus der Dokumentation von ActiveState (unten verlinkt), die wir am 21. Oktober 2026 gelesen haben. Wir haben sie nicht mit einem ActiveState-Konto getestet, daher kann ein Label leicht abweichen. Die Schritte für Novaz sind mit der App in Version 1.0.5 geprüft.
Bevor du anfängst: Es kommt darauf an, wie du dich anmeldest
ActiveState-Konten lassen sich mit E-Mail-Adresse und Passwort oder mit einem GitHub-Konto anlegen (ActiveState). Die hier beschriebene 2FA ist die von ActiveState selbst und wird zusammen mit deinem ActiveState-Passwort verwendet. Ob sie auch gilt, wenn du dich mit GitHub anmeldest, sagt die Doku nicht. In diesem Fall schützen die Sicherheitseinstellungen von GitHub die Anmeldung.
Unternehmen können die Platform außerdem über den Support von ActiveState oder einen Account Manager an ihr eigenes Single Sign-on anbinden. Wenn deine Organisation das tut, frag dein IT-Team, wie 2FA bei dir funktioniert.
2FA mit einer Authenticator-App einschalten
Die Dokumentation von ActiveState nennt diese Schritte (ActiveState):
- Melde dich bei der ActiveState Platform an. Öffne oben rechts das Menü, das deinen Benutzernamen zeigt, und wähle Account Settings (Kontoeinstellungen).
- Klicke auf Two-factor Authentication (Zwei-Faktor-Authentifizierung) und dann auf Enable (Aktivieren).
- ActiveState zeigt einen QR-Code. Tippe in Novaz auf + und dann auf QR-Code scannen und richte die Kamera auf den Code. Wenn der Code auf dem Bildschirm deines iPhone selbst angezeigt wird, mach ein Bildschirmfoto, tippe auf + und dann auf Foto auswählen. Siehe QR-Code auf demselben iPhone scannen.
- Gib den 6-stelligen Code aus Novaz in das Textfeld ein und klicke auf Confirm (Bestätigen).
Wird der Code akzeptiert, ist 2FA eingeschaltet.
Die Doku von ActiveState beschreibt nur das Scannen des QR-Codes. Einen Textschlüssel, den du stattdessen eintippen könntest, erwähnt sie nicht. Falls du doch einen siehst, füge ihn in Novaz über + und dann Schlüssel manuell eingeben hinzu und trage ihn im Feld Einrichtungsschlüssel ein. Siehe Was ist ein 2FA-Einrichtungsschlüssel?
Wann ActiveState nach einem Code fragt
Laut ActiveState brauchst du nach dem Einschalten von 2FA bei jeder Anmeldung dein Passwort und den aktuellen Code aus deiner App. Eine Möglichkeit, einem Gerät zu vertrauen und den Code zu überspringen, beschreibt die Doku nicht (ActiveState).
Das State Tool
state auth öffnet in deinem Browser die Anmeldeseite der Platform, dort gibst du den Code wie gewohnt ein (ActiveState). Wenn du dich stattdessen mit Benutzername und Passwort als Kommandozeilen-Flags anmeldest, nennt die Befehlsreferenz ein Flag --totp für den Code aus deiner App. Es funktioniert nur zusammen mit den Flags für Benutzername und Passwort (ActiveState).
Für CI/CD-Pipelines empfiehlt ActiveState einen API-Schlüssel in der Umgebungsvariable ACTIVESTATE_API_KEY, den du mit state export new-api-key erzeugen kannst (ActiveState). So braucht dein Build-Server keinen Code von deinem Handy.
Keine Backup-Codes in der Doku
Die Dokumentation von ActiveState erwähnt keine Backup- oder Wiederherstellungscodes und beschreibt keine zweite 2FA-Methode. Novaz speichert seine Schlüssel auf deinem iPhone. Solange du unter Einstellungen › Backup nicht das iCloud-Backup einschaltest oder eine Backup-Datei exportierst, ist dieses iPhone die einzige Quelle für deine ActiveState-Codes. Pass gut darauf auf und lies den Abschnitt zur Wiederherstellung unten, bevor du ihn brauchst. Allgemeine Hintergründe findest du unter 2FA-Backup-Codes.
Wenn ActiveState deinen Code ablehnt
Die Doku von ActiveState geht nicht auf abgelehnte Codes ein. Die häufigste Ursache ist die Uhr des iPhone. Öffne Einstellungen › Allgemein › Datum & Uhrzeit und schalte Automatisch einstellen ein. Novaz warnt dich außerdem, wenn deine Uhr um 15 Sekunden oder mehr abweicht. Achte auch darauf, den Code einzugeben, bevor er wechselt. Weitere Ursachen findest du unter Authenticator-Code funktioniert nicht?
Handy wechseln
ActiveState beschreibt nicht, wie du 2FA auf ein neues Handy umziehst. Die dokumentierten Schritte ergeben aber einen gangbaren Weg: Melde dich, solange du das alte Handy noch hast, mit einem Code an, schalte 2FA unter Account Settings › Two-factor Authentication aus, schalte sie dann wieder ein und scanne den neuen QR-Code mit dem neuen Handy. Mit einem iCloud-Backup oder einer Backup-Datei von Novaz kannst du das Konto stattdessen auf dem neuen iPhone wiederherstellen. Ohne Backup ist das der Weg. Siehe So überträgst du deine Authenticator-App auf ein neues iPhone.
Wenn du deinen Authenticator verlierst
Die Dokumentation von ActiveState beschreibt nicht, was du tun sollst, wenn du das Handy mit deinen Codes verlierst. Welche Nachweise der Support verlangt und wie lange ein Zurücksetzen dauert, steht dort nicht. Um 2FA selbst auszuschalten, musst du dich zuerst mit einem Code anmelden. Das hilft also nicht mehr, wenn das Handy weg ist (ActiveState). Verlass dich auch nicht auf das Zurücksetzen des Passworts: Die Passwortseite von ActiveState sagt nicht, dass es 2FA ausschaltet (ActiveState).
Als Support-Kontakt für Kontofragen nennt ActiveState support@activestate.com, zum Beispiel für das Ändern der E-Mail-Adresse deines Kontos (ActiveState). An diese Adresse schreibst du, und zwar von der E-Mail-Adresse deines Kontos aus. Schritte, die du sofort erledigen solltest, findest du unter Handy mit der Authenticator-App verloren?
2FA ausschalten
Du kannst 2FA jederzeit ausschalten, solange du noch Codes bekommst. Melde dich mit deinem Code an, öffne im Benutzernamen-Menü Account Settings, klicke auf Two-factor Authentication und dann auf Disable (Deaktivieren). ActiveState fragt bei der nächsten Anmeldung nicht mehr nach einem Code (ActiveState). Öffne in Novaz das Konto für ActiveState und tippe auf Konto entfernen.
