2FA bei Auth0: So richtest du eine Authenticator-App fürs Dashboard ein

Mit deinem Auth0-Konto meldest du dich beim Auth0 Dashboard unter manage.auth0.com an, wo Entwickler und Admins die Anmeldung für ihre eigenen Apps konfigurieren. Für die meisten ist ein zweiter Schritt dort nicht freiwillig. Seit dem 2. Februar 2024 verlangt Auth0 von Dashboard-Nutzern, die sich mit Benutzername und Passwort oder mit einem Social-Konto anmelden, die Einrichtung der Multi-Faktor-Authentifizierung (MFA) (Auth0). Firmen-Single-Sign-on erwähnt die Mitteilung nicht.

Das Dashboard akzeptiert einen Sicherheitsschlüssel, die Biometrie des Geräts, Push-Anfragen in der App Auth0 Guardian, SMS (nur in kostenpflichtigen Tarifen) oder Einmalpasswörter aus einer Authenticator-App (Auth0). Diese Anleitung richtet die letzte Methode mit Authenticator App - Novaz auf dem iPhone ein. Andere Authenticator-Apps folgen denselben Schritten.

Wie wir diese Anleitung geprüft haben: Die Schritte für Auth0 stammen aus der eigenen Dokumentation und dem Changelog von Auth0 (unten verlinkt), die wir am 20. Oktober 2026 gelesen haben. Wir haben sie nicht mit einem Auth0-Konto getestet, daher kann ein Label leicht abweichen. Die Schritte für Novaz sind mit der App in Version 1.0.5 geprüft.

Du meldest dich bei einer App an, die Auth0 nutzt?

Viele Unternehmen verwenden Auth0 für die Anmeldeseite ihrer eigenen App. Dieses Konto gehört zur App: Das Unternehmen dahinter wählt die Methoden aus (Auth0), und dessen Administrator setzt deine MFA zurück, wenn du dein Gerät verlierst (Auth0). Der Auth0-Support setzt solche Konten nicht zurück (Auth0), wende dich also an den Support dieser App. Diese Anleitung behandelt das Dashboard.

2FA mit einer Authenticator-App einschalten

Auth0 nennt diese Methode One-time Passwords (OTP). Die Schritte laut Auth0 (Auth0):

1. Melde dich beim Auth0 Dashboard an.
2. Klicke oben rechts auf deinen Benutzernamen und dann auf Your Profile (Dein Profil).
3. Suche die Zeile für das Einmalpasswort und klicke auf + ADD (Hinzufügen).
4. Folge den Anweisungen auf dem Bildschirm. Für den QR-Code öffne Novaz, tippe auf + und dann auf QR-Code scannen. Wenn das Dashboard auf demselben iPhone geöffnet ist, mach ein Bildschirmfoto und nutze Foto auswählen. Siehe QR-Code auf demselben iPhone scannen.
5. Einen Schlüssel als Text beschreiben die Seiten von Auth0 nicht. Wenn du stattdessen einen Code zum Kopieren bekommst, tippe in Novaz auf + und dann auf Schlüssel manuell eingeben, gib Auth0 als Dienst ein und füge den Code als Einrichtungsschlüssel ein. Siehe Was ist ein 2FA-Einrichtungsschlüssel?
6. Gib den Code aus Novaz ein, um die Einrichtung abzuschließen.
7. Wenn das deine erste Methode ist, zeigt Auth0 danach einen Wiederherstellungscode zum Kopieren. Bewahre ihn auf.

Danach bietet Auth0 dir bei jeder Anmeldung an, die Biometrie des Geräts einzurichten, etwa Face ID oder Windows Hello, die dann nur auf diesem Gerät funktioniert (Auth0).

Plane einen zweiten Weg hinein ein

Auth0 empfiehlt drei Methoden: zuerst einen Sicherheitsschlüssel, Guardian oder eine Authenticator-App, SMS als Backup (nur bei kostenpflichtigen Tenants) und einen Wiederherstellungscode. Ohne Backups, so warnt Auth0, „your account may be irrecoverable“ (lässt sich dein Konto unter Umständen nicht wiederherstellen) (Auth0).

Das gilt auch für Novaz: Solange du nicht das iCloud-Backup einschaltest oder eine Backup-Datei exportierst, liegen die Schlüssel nur auf deinem iPhone. Bewahre den Wiederherstellungscode nicht auf dem Handy auf, sondern in einem Passwort-Manager oder auf Papier, und denk auch über einen Sicherheitsschlüssel nach. Code verloren? Erstelle unter Your Profile einen neuen (Auth0). Mehr dazu unter 2FA-Backup-Codes.

Wann Auth0 nach einem Code fragt

Jede Anmeldung im Dashboard bekommt nach deinem üblichen Anmeldeschritt einen zweiten Bildschirm (Auth0). Die Dokumentation nennt keinen Weg, ihn auf einem vertrauenswürdigen Computer zu überspringen, nur eine Abfrage Log in Faster on this Device (Auf diesem Gerät schneller anmelden), mit der beim nächsten Mal die Biometrie eines neuen Geräts den Schritt übernimmt.

Den Link zum Wechseln der Methode nennen die Seiten von Auth0 an einer Stelle Select Another Method (Andere Methode auswählen) und an einer anderen Try another method (Andere Methode versuchen).

Wenn Auth0 deinen Code ablehnt

Die Dashboard-Seiten von Auth0 gehen nicht auf abgelehnte Codes ein. Prüfe zuerst die Uhr des iPhone: Einstellungen › Allgemein › Datum & Uhrzeit › Automatisch einstellen. Novaz warnt dich, wenn die Uhr um 15 Sekunden oder mehr abweicht. Andere Ursachen findest du unter Authenticator-Code funktioniert nicht?

Handy wechseln oder eine Methode entfernen

So tauschst du laut Auth0 Methoden aus: Klicke unter Your Profile bei der neuen Methode auf + ADD, dann bei der alten auf REMOVE (Entfernen) und auf Yes (Ja). Auth0 lässt dich vorher mit deinen aktuellen Methoden bestätigen (Auth0). Die Dokumentation sagt nicht, ob zwei Authenticator-Apps gleichzeitig eingerichtet sein können. Falls nicht, entferne den alten Eintrag, solange du das alte Handy noch hast, und füge ihn dann vom neuen aus wieder hinzu. Mit einem iCloud-Backup oder einer Backup-Datei von Novaz kannst du das Konto stattdessen auf dem neuen iPhone wiederherstellen und dir diesen Schritt sparen; siehe So überträgst du deine Authenticator-App auf ein neues iPhone.

Die Dokumentation behandelt das Entfernen von Methoden, nicht das Ausschalten der MFA, und Auth0 verlangt MFA für Anmeldungen mit Passwort und Social-Konto.

Wenn du deine Authenticator-App verlierst

Wenn du eine andere Methode oder den Wiederherstellungscode hast (Auth0):

1. Klicke bei der Anmeldung auf Try another method und wähle eine Methode, die du noch hast.
2. Klicke unter Your Profile neben der verlorenen Authenticator-App auf REMOVE, dann auf Yes, und bestätige erneut.
3. Füge Novaz mit + ADD wieder hinzu. Die Dokumentation sagt nicht, ob ein benutzter Wiederherstellungscode weiter funktioniert, erstelle also unter Your Profile einen neuen.

Wenn dir nichts mehr bleibt, verspricht Auth0 nichts. Ein anderer Administrator deines Tenants muss für dich ein Support-Ticket eröffnen, und Auth0 kann unter Umständen nicht bestätigen, dass das Konto dir gehört (Auth0). Eine andere Seite sagt nur, dass du dich für das Zurücksetzen der MFA eines Admins an den Auth0 Support wenden sollst (Auth0). Keine der beiden sagt, welcher Nachweis nötig ist, wie lange es dauert oder was das einzige Mitglied eines Tenants tun kann. Mehr dazu unter Handy mit der Authenticator-App verloren?

Offizielle Hilfe von Auth0

• Multi-Factor Authentication for Dashboard Users
• Add Multi-Factor Authentication for Auth0 Dashboard Access
• Remove or Change Dashboard Multi-Factor Authentication
• Reset Account Passwords
• Reset User Multi-Factor Authentication and Recovery Codes
• Enable Multi-Factor Authentication
• Auth0 Changelog: MFA for Auth0 Dashboard Administrators