2FA bei Algolia: So richtest du eine Authenticator-App ein

Dein Algolia-Konto ist die Anmeldung für das Algolia-Dashboard, in dem du Anwendungen anlegst, Indizes verwaltest und API-Schlüssel handhabst. Die Zwei-Faktor-Authentifizierung (2FA) ist dort eine persönliche Entscheidung. Algolia hat keine Einstellung, die sie für ein ganzes Team einschaltet, und keinen Bildschirm, auf dem ein Kontoinhaber sieht, welche Mitglieder sie nutzen (Algolia, Algolia). Wenn dein Team sie also will, richtet jede Person sie im eigenen Konto ein. Die Methode ist eine Authenticator-App. Diese Anleitung verwendet Authenticator App - Novaz auf dem iPhone, aber jede Authenticator-App funktioniert genauso.

Wie wir diese Anleitung geprüft haben: Die Schritte für Algolia stammen aus der Dokumentation und den Support-Artikeln von Algolia (unten verlinkt), die wir am 21. Oktober 2026 gelesen haben. Die Support-Artikel haben wir über den öffentlichen Artikel-Feed des Hilfecenters gelesen. Wir haben die Schritte nicht mit einem Algolia-Konto getestet, daher kann ein Label leicht abweichen. Die Schritte für Novaz sind mit der App in Version 1.0.5 geprüft.

Wer sie hier nicht einrichten kann

• Registrierungen über Heroku. Wenn du Algolia über Heroku bekommen hast, kannst du laut Algolia keine 2FA im Algolia-Konto einrichten, weil Heroku es betreibt und abrechnet (Algolia).
• Teams mit erzwungenem SSO. Wenn dein Unternehmen Single Sign-on erzwingt, kannst du dich nur über SSO anmelden, und Algolia schaltet die anderen Anmeldemethoden ab (Algolia). Den zweiten Schritt übernimmt dann dein Identitätsanbieter. Algolia lässt SSO-Nutzer die eigene 2FA von Algolia auch ausschalten und überlässt diese Entscheidung den Sicherheitsregeln deines Unternehmens (Algolia).

2FA mit einer Authenticator-App einschalten

Die Sicherheitsdokumentation und der Support-Artikel von Algolia beschreiben dieselben Schritte (Algolia, Algolia):

1. Melde dich beim Algolia-Dashboard an.
2. Wähle in der linken Seitenleiste Settings (Einstellungen).
3. Wähle Account details (Kontodetails).
4. Klicke im Abschnitt Two-factor authentication (Zwei-Faktor-Authentifizierung) auf Enable (Aktivieren).
5. Algolia zeigt einen Barcode (einen QR-Code). Tippe in Novaz auf + und dann auf QR-Code scannen und richte die Kamera darauf. Wenn das Dashboard auf demselben iPhone geöffnet ist, mach ein Bildschirmfoto und tippe dann auf + und Foto auswählen. Siehe QR-Code auf demselben iPhone scannen.
6. Bewahre die Wiederherstellungscodes, die Algolia dir gibt, an einem sicheren Ort auf.

Die Seiten von Algolia beschreiben nur das Scannen. Sie erwähnen keinen Schlüssel zum Eintippen und sagen nicht, wie viele Ziffern die Codes haben oder wie oft sie wechseln. Scannen ist ohnehin der bessere Weg, denn der QR-Code überträgt diese Einstellungen an die App.

Wiederherstellungscodes

Wiederherstellungscodes gehören zur Einrichtung, und Algolia bittet dich, sie sicher aufzubewahren (Algolia). Die Seiten sagen nicht, wie viele du bekommst, wie du einen bei der Anmeldung verwendest oder ob du später neue erzeugen kannst.

Novaz speichert seine Schlüssel auf deinem iPhone, solange du nicht das iCloud-Backup einschaltest oder eine Backup-Datei exportierst. Ist das Handy ohne Backup von Novaz weg, bringen dich also diese Codes wieder hinein. Bewahre sie in einem Passwort-Manager oder auf Papier auf, getrennt vom Handy. Mehr dazu unter 2FA-Backup-Codes.

Wenn Algolia deinen Code ablehnt

Die Hilfe von Algolia behandelt abgelehnte Codes nicht. Die häufigste Ursache ist die Uhr des Handys. Öffne auf dem iPhone Einstellungen › Allgemein › Datum & Uhrzeit und schalte Automatisch einstellen ein. Novaz warnt dich außerdem, wenn die Uhr um 15 Sekunden oder mehr abweicht. Weitere Ursachen findest du unter Authenticator-Code funktioniert nicht?

Handy wechseln

Algolia dokumentiert keinen Weg, 2FA auf ein neues Handy zu übertragen. In Novaz kannst du deine Konten mit einem iCloud-Backup oder einer Backup-Datei auf dem neuen iPhone wiederherstellen. So oder so: Behalte das alte Handy und deine Wiederherstellungscodes, bis Novaz auf dem neuen Handy funktionierende Codes für Algolia anzeigt. Wenn du am Ende weder das eine noch das andere hast, bleibt als einzige dokumentierte Lösung das Zurücksetzen durch den Support (siehe unten). Siehe So überträgst du deine Authenticator-App auf ein neues iPhone.

Wenn du deine Authenticator-App verlierst

Versuche es zuerst mit einem Wiederherstellungscode. Wenn du keinen hast, kann der Support von Algolia 2FA in deinem Konto zurücksetzen. Nutze das Formular zum Zurücksetzen von 2FA, das im Support-Artikel verlinkt ist, und gib Folgendes an (Algolia):

• deine Application ID,
• die E-Mail-Adresse, mit der du dich anmeldest, und
• eines davon: die letzten fünf Zeichen deines Admin-API-Schlüssels oder die letzten vier Ziffern und das Ablaufdatum der Kreditkarte, die im Konto hinterlegt ist.

Der Support setzt 2FA zurück, sobald er diese Angaben hat. Wie lange das dauert, sagt Algolia nicht. An anderer Stelle merkt Algolia an, dass der Admin-API-Schlüssel auch in deinem eigenen Code und im Dashboard unter API Keys (API-Schlüssel) steht. Eine Kollegin oder ein Kollege kann dir die letzten fünf Zeichen also eventuell vorlesen (Algolia). Schicke immer nur diese letzten Zeichen, nie den ganzen Schlüssel. Siehe auch Handy mit der Authenticator-App verloren?

2FA ausschalten

Die Seiten von Algolia beschreiben nicht, wie du 2FA selbst ausschaltest. Sie sagen nur, dass es für Nutzer mit SSO-Anmeldung erlaubt ist.

Offizielle Hilfe von Algolia

• Security best practices
• Do you support two-factor (2FA) authentication?
• How do I reset two-factor authentication (2FA) on my account?
• Is there a global setting that will enforce 2FA when a new user account is created?
• Is there a way to see all user accounts and if they have 2FA enabled?
• Can I enable 2FA on Algolia as a Heroku user?
• When SSO is enforced, can users still log in with other methods?
• Can I disable my 2FA authentication if I have SSO enabled?