Wurde ein Benutzerkonto gesperrt, kann der entsprechende Benutzer eine Anfrage zur Freigabe stellen. Um missbräuchliche Verwendung zur verhindern, empfehlen wir, auch für diese Funktion einen zweiten Faktor zu erzwingen.

Legende:

• (1) Der Anmeldeversuch schlägt fehl, weil das Konto gesperrt ist
  Dem Benutzer wird die Schaltfläche [Entsperren beantragen] angeboten.
• (2) Im Anschluss erwartet das System den zweiten Faktor.
  Falls die 2FA für das Konto nicht zu Anwendung gelangt, fällt dieser Schritt weg.

• Der Benutzer wird per E-Mail informiert, dass seine Anfrage entgegengenommen wurde
• Die konfigurierten internen MA werden informiert, dass eine neue Anfrage vorliegt
  Der Kommunikationskanal (E-Mail, SMS, Messenger) kann in der Konfiguration festgelegt werden. Die Meldung enthält Informationen zum Benutzer und den Zeitpunkt der automatischen Freigabe, sollte diese zur Anwendung gelangen
• Sobald die Freigabe erteilt wurde (automatisch oder manuell), wird der Benutzer per E-Mail darüber informiert

• (3) Reguläre Anmeldung nach erfolgter Freigabe

Die Freigabe kann automatisch nach dem Ablauf einer voreingestellten Wartefrist erfolgen, beispielsweise von 20 Minuten. Innerhalb dieser Frist kann die Freigabe vorgezogen manuell erteilt oder abgelehnt werden.

• Der Benutzer wird über die Freigabe automatisch per E-Mail in Kenntnis gesetzt.
• Wird eine Anfrage abgelehnt, wird der Konteninhaber nicht informiert

Falls beispielsweise missbräuchliche Anmeldeversuche zur Sperrung führten und Sie die Einschätzung teilen, soll der Benutzer nicht durch eine entsprechende Mitteilung verunsichert werden. In diesem Fall empfehlen wir Ihnen, den Kontakt mit Ihrem externen oder internen Kunden zu suchen, um die Situation zu klären.

Die nachfolgende Abbildung zeigt das Dashboard Plugin pendenter Freigabeanfragen. Beide hier ersichtlichen Anfragen können vor dem automatischen Freigabezeitpunkt manuell freigegeben werden.

(i) Im Unterschied zur Freigabefunktion direkt auf der Benutzebene können nur gesperrte Konten, nicht jedoch deaktivierte Konten freigegeben werden.