2FA bei BambooHR: So richtest du eine Authenticator-App für „2-Step Login“ ein

BambooHR ist das HR-System, das viele Arbeitgeber für Gehaltsabrechnungen, Urlaub, Zusatzleistungen und deine Personalakte nutzen. Die Zwei-Faktor-Authentifizierung heißt dort 2-Step Login (Anmeldung in zwei Schritten), und du kannst sie nicht allein einschalten: Der BambooHR-Admin deines Unternehmens entscheidet, ob sie angeboten wird, freiwillig ist oder Pflicht. Sobald das der Fall ist, fragt BambooHR zusätzlich zu deinem Passwort nach einem Code aus einer Authenticator-App. SMS und Wiederherstellungscodes gibt es auch, aber BambooHR stellt sie inzwischen als Backups dar und setzt die Authenticator-App an erste Stelle (BambooHR). Diese Anleitung verwendet Authenticator App - Novaz auf dem iPhone. Jede Authenticator-App funktioniert genauso, und auch die Hilfe von BambooHR sagt das.

Wie wir diese Anleitung geprüft haben: Die Schritte für BambooHR stammen aus den eigenen Produkt-Updates und dem Hilfecenter von BambooHR (unten verlinkt), die wir am 21. Oktober 2026 gelesen haben. Die Artikel im Hilfecenter laden inzwischen nur mit JavaScript, daher haben wir archivierte Kopien ihrer früheren Fassungen auf web.archive.org gelesen, gespeichert im März und Juni 2023. BambooHR hat die Einrichtungsbildschirme seitdem vereinfacht, die Labels können also abweichen. Wir haben die Schritte nicht mit einem BambooHR-Konto getestet. Die Schritte für Novaz sind mit der App in Version 1.0.5 geprüft.

Zuerst muss dein Admin sie einschalten

Ein Admin aktiviert 2-Step Login unter Account (Konto) in Settings (Einstellungen): 2-Step Login auswählen, dann Get Started (Los geht's), und eine von drei Stufen wählen (BambooHR):

• Enabled For All (Für alle aktiviert): Jeder kann sich dafür entscheiden, niemand muss.
• Require For All (Für alle verlangt): Alle müssen sie ab einem Startdatum nutzen, das der Admin festlegt.
• Required By Access Level (Je nach Zugriffsstufe verlangt): Nur bestimmte Zugriffsstufen müssen sie nutzen, die anderen können sich weiterhin dafür entscheiden.

Die freiwillige Option und SMS hat BambooHR später als Update derselben Einstellung ergänzt (BambooHR). Wenn dein Unternehmen BambooHR Payroll nutzt und du dich mit Benutzername und Passwort von BambooHR anmeldest, ist 2-Step Login laut der Seite von BambooHR aus dem Jahr 2023 Pflicht (BambooHR).

2FA mit einer Authenticator-App einschalten

Das musst du in einem Webbrowser erledigen, am besten an einem Computer. Die mobile App von BambooHR kann es nicht einrichten, fragt danach aber nach Codes (BambooHR).

1. Melde dich auf der BambooHR-Seite deines Unternehmens an. Wenn 2-Step Login verlangt wird oder bald kommt, nennt dir ein Hinweis das Datum. Entscheide dich, es jetzt einzurichten, oder wähle Not Yet (Noch nicht), um es bis zu diesem Datum aufzuschieben.
2. Wähle die Authenticator-App als Methode. Bei der aktuellen Einrichtung ist sie vorausgewählt (BambooHR).
3. BambooHR zeigt einen QR-Code. Tippe in Novaz auf +, dann auf QR-Code scannen, und richte die Kamera darauf.
4. Wenn du die Einrichtung im Browser deines iPhone selbst durchführst, sagt BambooHR, dass du den Code nicht scannen kannst, und bietet stattdessen Enter Code Manually (Code manuell eingeben) an. Die Seite von 2023 beschreibt diesen Schlüssel als 10 Zeichen lang. Novaz braucht für einen eingetippten Schlüssel mindestens 16 Zeichen, ein so kurzer Schlüssel funktioniert von Hand also nicht. Mach ein Bildschirmfoto des QR-Codes und füge es in Novaz über + und dann Foto auswählen hinzu. Siehe QR-Code auf demselben iPhone scannen. Wenn BambooHR dir einen längeren Schlüssel zeigt, kannst du ihn über + und dann Schlüssel manuell eingeben als Einrichtungsschlüssel eintippen.
5. Gib den 6-stelligen Code aus Novaz bei BambooHR ein. Die Codes von BambooHR wechseln alle 30 Sekunden. Setze das Häkchen, wenn sich BambooHR diesen Computer 30 Tage lang merken soll, und wähle dann Next (Weiter).

Wenn der Admin deines Unternehmens Enabled For All gewählt hat, sagen die Seiten von BambooHR, die wir lesen konnten, nicht, wo du dich in deinem eigenen Konto dafür entscheidest.

Füge Wiederherstellungscodes als Backup hinzu

2023 zeigte BambooHR direkt nach der Einrichtung Backup-Codes zum Herunterladen oder Drucken. Im aktuellen Ablauf liegen Wiederherstellungscodes und SMS hinter Add a backup method (Backup-Methode hinzufügen), du musst also gezielt danach suchen (BambooHR). Tu es. Wenn das Handy weg ist und du kein Backup von Novaz hast, bringen dich diese Codes hinein.

Jeder Code funktioniert einmal und wird nach der Verwendung durchgestrichen. Du kannst neue erzeugen, wenn du sie verlierst oder glaubst, dass jemand sie gesehen hat. Die Seite von BambooHR aus dem Jahr 2023 verortet sie unter deinem Avatar bei View 2-Step Login Backup Codes (Backup-Codes für 2-Step Login anzeigen) (BambooHR). Mehr dazu unter 2FA-Backup-Codes.

Wann BambooHR nach einem Code fragt

Bei jeder Anmeldung, außer du hast das Häkchen gesetzt, damit sich BambooHR den Computer merkt; das gilt 30 Tage. Ein anderer Computer oder Browser braucht einen neuen Code, ebenso die mobile App, sobald du 2-Step Login eingerichtet hast (BambooHR).

Wenn BambooHR deinen Code ablehnt

Lass dir Zeit: Nach zu vielen falschen Codes sperrt BambooHR dich für 30 Minuten aus (BambooHR). Die meisten abgelehnten Codes gehen auf die Uhr des iPhone zurück. Öffne Einstellungen › Allgemein › Datum & Uhrzeit und schalte Automatisch einstellen ein. Novaz warnt dich, wenn die Uhr um 15 Sekunden oder mehr abweicht. Weitere Ursachen findest du unter Authenticator-Code funktioniert nicht?

Neues oder verlorenes Handy

BambooHR beschreibt keinen Weg, 2-Step Login selbst auf ein neues Handy zu übertragen. Mit Novaz kannst du deine Konten auf dem neuen iPhone aus dem iCloud-Backup oder einer Backup-Datei wiederherstellen (Umzug auf ein neues iPhone). Ohne Backup bietet BambooHR ein Zurücksetzen durch dein Unternehmen an:

• Ein Admin kann dich in den Einstellungen von 2-Step Login zurücksetzen oder in deinem Mitarbeiterprofil unter Security (Sicherheit) und dann Reset 2-Step Login (2-Step Login zurücksetzen) (BambooHR).
• Admins können dieses Recht auch benutzerdefinierten Zugriffsstufen geben, für Mitarbeitende, die ihre Bestätigungsmethode ändern müssen (BambooHR).

Wenn du also dein Handy verlierst, nutze einen Wiederherstellungscode und bitte dann dein HR-Team um ein Zurücksetzen. Wenn du selbst Admin und ausgesperrt bist, nennt die Seite von BambooHR aus dem Jahr 2023 drei Wege in dieser Reihenfolge: Ein anderer Admin setzt dich zurück, du nutzt deine Backup-Codes, oder du rufst den BambooHR-Support an, der dafür eine schriftliche Genehmigung eines Full Admin braucht. Wie lange das dauert, sagt sie nicht. Siehe auch Handy mit der Authenticator-App verloren?

Ausschalten

Das kann nur ein Admin, für das ganze Unternehmen, in denselben Einstellungen von 2-Step Login. Mitarbeitende können sich dann sofort ohne Code anmelden. Wenn der Admin die Funktion später wieder einschaltet, funktionieren die früheren Einrichtungen weiter (BambooHR).

Offizielle Hilfe von BambooHR

• 2-Step Login (Produkt-Update)
• Simplified 2-Step Setup (Produkt-Update)
• 2-Step Login enablement for all users (Produkt-Update)
• Access Levels for MFA Reset (Produkt-Update)
• Set Up Your 2-Step Login (gelesen in einer archivierten Kopie vom März 2023, damals mit dem Titel „2-Step Login Setup“)
• 2-Step Login, for admins (gelesen in einer archivierten Kopie vom Juni 2023)