Zum Inhalt springen
Novaz AuthenticatorLADEN

2FA bei BGL: So richtest du eine Authenticator-App für Simple Fund 360 und CAS 360 ein

Vom Novaz-Team · Aktualisiert am 5. November 2026
Schritte in Novaz geprüft mit Version 1.0.5

Aus der englischen Anleitung übersetzt. Auf der Website des Dienstes können Schaltflächen und Menüs in deiner Sprache etwas anders heißen.

Auf dieser Seite
  1. MFA mit einer Authenticator-App einschalten
  2. Keine Backup-Codes
  3. Wann BGL nach einem Code fragt
  4. Wenn BGL deinen Code ablehnt
  5. Handy wechseln
  6. Wenn du deinen Authenticator verlierst
  7. Offizielle Hilfe von BGL

BGL Corporate Solutions entwickelt Simple Fund 360, die Verwaltungssoftware für SMSF, und CAS 360 für die Unternehmenssekretariatsarbeit. Beide nutzen dieselbe Anmeldung bei BGL 360. Bei diesen Konten ist die Multi-Faktor-Authentifizierung (MFA) nicht freiwillig: BGL schreibt sie für alle Nutzer vor, damit die Software das Operational Framework des australischen Finanzamts (Australian Taxation Office) für digitale Dienstleister erfüllt (BGL). Du wählst zwischen einer Authenticator-App und SMS-Codes, und BGL empfiehlt die App. Codes per E-Mail gibt es überhaupt nicht (BGL). Diese Anleitung verwendet Authenticator App - Novaz auf dem iPhone, aber jede Authenticator-App funktioniert genauso.

Wie wir diese Anleitung geprüft haben: Die Schritte für BGL stammen aus dem Hilfecenter von BGL für Simple Fund 360 (unten verlinkt), das wir am 21. Oktober 2026 gelesen haben. Die Artikelseiten blockierten automatisierte Zugriffe, und die Kopie auf web.archive.org war nicht erreichbar, daher haben wir dieselben Artikel über den öffentlichen Artikel-Feed des Hilfecenters auf support.sf360.com.au gelesen. Wir haben sie nicht mit einem BGL-Konto getestet, daher kann ein Label leicht abweichen. Die Schritte für Novaz sind mit der App in Version 1.0.5 geprüft.

MFA mit einer Authenticator-App einschalten

Die Hilfe von BGL beschreibt diesen Ablauf in Simple Fund 360 (BGL). Der Artikel zu YubiKey nutzt für CAS 360 dieselbe Schaltfläche Set Up (BGL).

  1. Melde dich bei Simple Fund 360 an und wähle oben rechts das Personensymbol, um den Bildschirm zur Profilverwaltung zu öffnen.
  2. Wähle bei der Option Authentication App (Authentifizierungs-App) die Schaltfläche Set Up (Einrichten). Ein QR-Code erscheint.
  3. Tippe in Novaz auf +, dann auf QR-Code scannen, und richte die Kamera auf den Bildschirm. Ist der QR-Code auf demselben iPhone, mach stattdessen ein Bildschirmfoto und nutze Foto auswählen. Siehe QR-Code auf demselben iPhone scannen.
  4. Wenn du nicht scannen kannst, zeigt BGL auch einen Code auf dem Bildschirm, den du eintippen kannst. Einen Namen gibt die Hilfe diesem Code nicht. Tippe in Novaz auf +, dann auf Schlüssel manuell eingeben, und trage ihn unter Einrichtungsschlüssel ein. Siehe Was ist ein 2FA-Einrichtungsschlüssel?
  5. Gib den 6-stelligen Code aus Novaz ohne Leerzeichen in Simple Fund 360 ein und wähle Next (Weiter).
  6. Gib deine Handynummer ein und wähle dann Finish (Fertigstellen).

Der Schritt mit der Telefonnummer überrascht manche. Wenn du nicht zusätzlich SMS eingerichtet hast, wird die Nummer laut BGL nur gespeichert, um dich bei einer Kontowiederherstellung zu identifizieren, und BGL schickt dir keine Codes per SMS. Gib eine Nummer an, die du behältst: Du brauchst sie, falls du den Authenticator einmal verlierst (siehe unten).

Keine Backup-Codes

Die Hilfe von BGL erwähnt weder Backup-Codes noch Wiederherstellungscodes. Als Ausweichmöglichkeiten bleiben SMS, die du auf demselben Profilbildschirm als zweite Methode hinzufügen kannst, und das Zurücksetzen in Eigenregie weiter unten. Solange du in Novaz kein iCloud-Backup einschaltest oder keine Backup-Datei aufbewahrst, liegen die Schlüssel nur auf deinem iPhone, plane das also jetzt ein.

Wann BGL nach einem Code fragt

Bei jeder Anmeldung fragt nach Benutzername und Passwort eine Seite Enter Security Code (Sicherheitscode eingeben) nach dem 6-stelligen Code aus deiner App oder per SMS. Ein Kästchen remember this device for 30 days (dieses Gerät 30 Tage lang merken) überspringt den Code auf diesem Computer und in diesem Browser, dann wählst du Submit (Absenden) (BGL).

Laut BGL verfällt die 30-Tage-Freigabe bei einem anderen Browser oder Computer, beim privaten Surfen, bei gelöschten oder blockierten Cookies oder bei einer neuen IP-Adresse (BGL). Um einen Computer aus deiner Liste vertrauenswürdiger Geräte zu entfernen, sollst du laut BGL die 1300 654 401 anrufen.

Wenn sich deine Kanzlei über einen SAML-Identitätsanbieter wie Microsoft Entra ID oder Okta anmeldet, fragt BGL nicht nach MFA. Das übernimmt dann dein Identitätsanbieter (BGL).

Wenn BGL deinen Code ablehnt

Die Fehlermeldung, die BGL dokumentiert, lautet „Invalid Token or Token mismatch“ (Ungültiges Token oder Token stimmt nicht überein). BGL rät, die Uhr des Handys mit der App zu prüfen: Weicht sie um mehr als 30 Sekunden ab, funktioniert der Code nicht (BGL). Gehe auf dem iPhone zu Einstellungen › Allgemein › Datum & Uhrzeit und schalte Automatisch einstellen ein. Novaz warnt dich, wenn die Uhr um 15 Sekunden oder mehr abweicht. Weitere Ursachen findest du unter Authenticator-Code funktioniert nicht?

Handy wechseln

Bei BGL gibt es keinen Weg, den Authenticator auf ein neues Gerät zu kopieren. Du schaltest MFA aus, und bei der nächsten Anmeldung wirst du aufgefordert, sie neu einzurichten (BGL). Solange du dich noch anmelden kannst, öffne den Bildschirm zur Profilverwaltung und wähle Disable (Deaktivieren) neben der aktiven Methode. Auf der Seite von Novaz kannst du mit einem iCloud-Backup oder einer Backup-Datei stattdessen deine Konten auf dem neuen iPhone wiederherstellen; ohne Backup folge den Schritten von BGL. Siehe So überträgst du deine Authenticator-App auf ein neues iPhone.

Wenn du deinen Authenticator verlierst

BGL bietet ein Zurücksetzen in Eigenregie (BGL):

  1. Gib auf der Anmeldeseite von BGL 360 deinen Benutzernamen und dein Passwort ein und wähle Sign In (Anmelden).
  2. Wähle auf der Seite Enter Security Code die Option Lost my device (Gerät verloren).
  3. Gib deine E-Mail-Adresse, deine Handynummer und das Captcha ein und wähle dann DISABLE MY MFA (Meine MFA deaktivieren).
  4. Öffne die E-Mail von BGL und wähle den Link darin. Sieh im Spam-Ordner nach, falls sie nicht ankommt. Die Anmeldeseite bestätigt dann, dass MFA aus ist, und du richtest sie bei der nächsten Anmeldung neu ein.

Deshalb ist die Handynummer aus der Einrichtung wichtig. Wenn das Handy verloren oder gestohlen wurde, empfiehlt BGL außerdem dringend, dein Passwort für BGL 360 zu ändern.

Alternativ kann der Account Owner deines BGL-Abos MFA für dich im User Manager ausschalten (Settings (Einstellungen), Tab User List (Nutzerliste), deinen Namen aufklappen, TURN OFF MFA (MFA ausschalten)), und du bekommst darüber eine E-Mail (BGL). Eine FAQ-Antwort im Haupt-Artikel von BGL zu MFA sagt noch, dass Administratoren das nicht können, entscheidend ist also die Rolle Account Owner. BGL sagt nicht, wie lange einer der beiden Wege dauert. Siehe auch Handy mit der Authenticator-App verloren?

Offizielle Hilfe von BGL

Weitere Anleitungen: Zahlungen, Buchhaltung und Versicherungen