Zwei-Faktor-Anmeldung

Bei der Anmeldung bestätigen Sie ein zweites Mal, dass Sie es wirklich sind — meist mit einem Tippen in der App auf Ihrem Handy. Selbst wenn jemand Ihr Kennwort kennt, kommt er ohne Ihr Handy nicht hinein.

Wer fragt nach dem zweiten Schritt?

kjello hat kein eigenes Kennwort. Sie melden sich über das Konto an, das Sie ohnehin für die Arbeit nutzen: Entweder schickt kjello einen Code an Ihr Dienstpostfach, oder — wo die Anmeldeseite es anbietet — Sie melden sich direkt mit Ihrem Microsoft-365-Konto an. Den zweiten Schritt fragt in beiden Fällen Ihr Arbeitskonto ab, genau wie bei Outlook oder Teams: Wer den Code lesen will, muss erst in Ihr Postfach. Was Sie dort einmal eingerichtet haben, gilt auch für kjello.

So läuft die Anmeldung

1. Öffnen Sie app.kjello.de.

2. Klicken Sie, wo angezeigt, auf „Mit Microsoft 365 anmelden” — oder geben Sie Ihre Firmen-E-Mail-Adresse ein und klicken Sie auf „Code senden”.

3. Beim Code: Geben Sie den sechsstelligen Code aus Ihrem Postfach ein. Bei Microsoft: Geben Sie Ihr Kennwort ein.

4. Bei Microsoft bestätigen Sie den zweiten Schritt: in der Authenticator-App auf Ihrem Handy oder mit dem Code, den Sie per App oder SMS bekommen.

Passkey bei Microsoft

Microsoft bietet als eine Möglichkeit für den zweiten Schritt auch einen Passkey an — Sie bestätigen dann mit Fingerabdruck, Gesicht oder der Geräte-PIN. Ob das für Ihr Konto geht, legt Ihr Unternehmen bei Microsoft fest. Eingerichtet wird er in Ihrem Microsoft-Konto, nicht in kjello.

Neues Handy oder Handy verloren?

Ohne Ihr Handy klappt der zweite Schritt nicht. Dann helfen Ihnen diese Wege:

• Auf der Anmeldeseite unter „Sie kommen nicht in Ihr Konto?” finden Sie drei Möglichkeiten: selbst bei Microsoft zurücksetzen, einen Anmeldecode anfordern oder uns anrufen.
• Ist das Handy gestohlen, melden Sie es gleich über Hilfe holen — dann kann der Zugang gesperrt werden.

Wie das im Einzelnen geht, steht unter Kein Zugang mehr.

Bestätigen per Fingerabdruck

Einige Schritte im Portal bestätigen Sie noch einmal — etwa ein Kennwort zurücksetzen oder Zugangsdaten ansehen. Einmal bestätigt, fragt kjello den restlichen Arbeitstag nicht wieder. Statt der zweiten Anmeldung genügt an Ihrem eigenen Gerät ein Passkey: Touch ID am Mac, Windows Hello, Face ID am iPhone oder die PIN Ihres Geräts.

1. Öffnen Sie Einstellungen › Meine Daten und klicken Sie unter „Bestätigen per Fingerabdruck“ auf Dieses Gerät einrichten. Haben Sie gerade erst bestätigt, fragt kjello Sie auch von selbst einmal danach.
2. Ihr Gerät fragt nach Fingerabdruck, Gesicht oder PIN. Danach ist es eingerichtet, und Sie bekommen eine Mail.
3. Beim nächsten Mal steht im Fenster „Noch einmal bestätigen“ der Fingerabdruck als erster Knopf.

In derselben Liste sehen Sie alle eingerichteten Geräte, können sie umbenennen oder entfernen. Höchstens zehn Geräte gehen je Konto. Der Passkey bleibt auf Ihrem Gerät; kjello bekommt nur einen Schlüssel, mit dem es den Fingerdruck prüfen kann — nie den Fingerabdruck selbst.

Kurz zusammengefasst

1. Bestätigen Sie nur Anmeldungen, die Sie selbst gestartet haben. Fragt die App, ohne dass Sie sich gerade anmelden, tippen Sie auf „Ablehnen”.
2. Neues Handy? Richten Sie die App dort ein, bevor Sie das alte abgeben.
3. Handy weg? Sofort melden.