Setzt voraus, dass Passkeys für dein Unternehmen aktiviert sind.

Mit einem Passkey melden sich Mitarbeitende mit der Entsperrmethode an, die ihr Handy schon nutzt: Gesicht, Fingerabdruck oder Geräte-PIN. Es gibt nichts zu merken und nichts zu tippen, und es gibt kein geteiltes Geheimnis, das per Phishing abgefangen oder geleakt werden kann. Für eine operative Belegschaft fällt damit die größte Quelle von Anmeldereibung und Helpdesk-Aufwand weg.

Diese Seite ist für die Person, die entscheidet, ob und wie eine Belegschaft umgestellt wird. Für Mitarbeitende gibt es einen eigenen Artikel, Passkeys in Flip AI – sicher anmelden ohne Passwort, der Einrichtung, Anmeldung und geräteseitige Probleme im Detail behandelt.

Was du entscheidest

Drei Einstellungen bestimmen, was deine Leute erleben. Flip AI aktiviert sie für dein Unternehmen; sie sind nicht selbst konfigurierbar, wende dich also an deinen Customer Success Manager.

Verpflichtende Einrichtung setzt voraus, dass Passkeys an sind. Beides lässt sich nicht unabhängig voneinander konfigurieren.

Was Mitarbeitende erleben

Es gibt zwei verschiedene Wege, und der Unterschied entscheidet darüber, wie du die Umstellung kommunizierst.

Eine neue Person, die sich mit einem Einladungscode aktiviert. Sie scannt oder tippt ihren Code, akzeptiert die Nutzungsbedingungen und landet bei der Passkey-Einrichtung. Sie wird nicht nach einem Passwort gefragt und muss keine App für Einmalcodes einrichten. Der Passkey ist von da an ihre Anmeldemethode.

Die Seite mit den Nutzungsbedingungen gehört nicht zur Passkey-Einrichtung. Sie erscheint bei der ersten Anmeldung jeder Person, unabhängig von Passkeys. Lies sie also nicht als zusätzlichen Schritt, den du eingeführt hast.

Eine Person, die sich schon mit Passwort oder Single Sign-on anmeldet. Die bestehende Methode funktioniert weiter. Die Person wird aufgefordert, zusätzlich einen Passkey einzurichten, entweder bei der Anmeldung oder über eine Aufforderung in der App, und kann danach bei jeder Anmeldung zwischen beiden wählen.

Die praktische Folge: für Bestandsmitarbeitende ist ein Passkey eine Ergänzung, für Neueinstellungen mit Einladungscode ist er alles. Sag das in deiner Rollout-Kommunikation deutlich, denn "du kannst jederzeit auf dein Passwort zurückfallen" gilt nur für eine der beiden Gruppen.

Den Passkey einer Person sehen und entfernen

1. Gehe in der Admin Console zu Nutzende und öffne das Profil der Person.
2. Öffne den Tab Authentifizierung. Unter Authentifizierungsmethoden stehen Passwort, SSO und Passkey mit ihrem jeweiligen Zustand, du siehst also auf einen Blick, ob ein Passkey existiert.
3. Klappe Passkey auf, um zu sehen, wo er gespeichert ist, zum Beispiel iCloud-Schlüsselbund, und wann er erstellt wurde.
4. Zum Entfernen wähle Passkey entfernen und bestätige im Dialog Passkey löschen mit Löschen. Falls du den Dialog versehentlich geöffnet hast, wähle Passkey behalten.

Das Entfernen wirkt nur in Flip AI. Der Passkey bleibt auf dem Gerät der Person, wird bei der Anmeldung weiter angeboten und schlägt dann fehl. Sag der Person, dass sie ihn auch aus ihrem Passwortmanager löschen muss, sonst hast du genau das Problem erzeugt, das du beheben wolltest. Der Bestätigungsdialog sagt das ebenfalls; lies ihn, bevor du bestätigst.

Prüfe vorher, womit die Person sich sonst anmelden kann. Wer sich mit einem Einladungscode aktiviert und nie ein Passwort gesetzt hat, hat den Passkey als einzige Methode. Ein Entfernen sperrt die Person also vollständig aus. Generiere ihr im gleichen Zug einen neuen Einladungscode.

Entferne einen Passkey, wenn das Gerät verloren ist oder wenn ein Passkey nicht mehr funktioniert und die Person neu anfangen muss.

Das solltest du vor der Aktivierung prüfen

• Geräteentsperrung. Ein Passkey setzt eine aktive Bildschirmsperre auf dem Handy voraus. Wer keine PIN, kein Muster und keine Biometrie eingerichtet hat, kann keinen erstellen. Rechne damit, dass ein Teil deiner operativen Belegschaft genau in diesem Zustand ist.
• Verwaltete Geräte. Wenn du MDM einsetzt, prüfe, dass deine Profile den Passkey-Anbieter der Plattform nicht blockieren. Eine Richtlinie, die den Schlüsselbund oder Passwortmanager des Geräts deaktiviert, verhindert die Erstellung, und der Fehler sieht für die Person wie ein Problem in Flip AI aus.
• Firmen-iPhones, -iPads und -Macs. Auf einem Apple-Gerät wird ein Passkey im iCloud-Schlüsselbund eines Apple-Accounts oder in einem Passwortmanager gespeichert. Auf einem verwalteten Gerät ohne beides schlägt die Passkey-Erstellung fehl. Deine Mitarbeitenden brauchen keine private Apple-ID. Wähle eine Variante aus der Tabelle unten.
• Microsoft Authenticator. Er speichert nur Passkeys für Microsoft Entra ID. Einen Passkey für Flip AI kann er nicht speichern. Plane deinen Rollout also nicht darum herum, auch wenn deine Büromitarbeitenden ihn heute nutzen.
• Alter des Betriebssystems. Passkeys brauchen ein halbwegs aktuelles Betriebssystem, ältere Geräte fallen also heraus. Es gelten die allgemeinen Anforderungen von Flip AI, aufgeführt in Welche Endgeräte und Betriebssysteme werden unterstützt?. Prüfe deinen Gerätebestand gegen diese Liste, statt es anzunehmen.
• Wer kein Smartphone hat. Ein Passkey liegt auf einem Gerät. Entscheide, was diese Personen nutzen, bevor du die Einrichtung verpflichtend machst, nicht danach.

Varianten für Apple-Firmengeräte

Bereite deinen Helpdesk vor

Diese Fragen werden kommen, und jede ist in einem Satz beantwortet.

• "Ich soll eine Bildschirmsperre einrichten." Das ist das Betriebssystem, nicht Flip AI. Die Person richtet sie in den Geräteeinstellungen ein.
• "Mein Passkey funktioniert auf meinem neuen Handy nicht." Passkeys werden mit dem Konto des Handys übertragen, Apple-ID oder Google-Konto. Wenn das nicht passiert ist: mit der alten Methode anmelden und einen neuen Passkey erstellen. Hat die Person keine andere Methode, braucht sie einen neuen Einladungscode.
• "Ich wurde nie gefragt, einen einzurichten." Entweder sind Passkeys für dein Unternehmen nicht aktiviert, oder die Person hat die Aufforderung aufgeschoben.
• "Wenn ich auf Registrieren tippe, passiert nichts" auf einem Firmen-iPhone. Auf dem Gerät ist kein Apple-Account und kein Passwortmanager eingerichtet, in dem der Passkey gespeichert werden kann. Richte das Gerät ein (siehe Firmen-iPhones, -iPads und -Macs oben), dann versucht die Person es erneut.
• "Er will ihn im Authenticator speichern, und das schlägt fehl." Microsoft Authenticator kann keinen Passkey für Flip AI speichern. Die Person wählt stattdessen den iCloud-Schlüsselbund, den Google Passwortmanager oder den Passwortmanager deines Unternehmens.
• "Mein Passkey wird nicht mehr erkannt." Er wurde in Flip AI entfernt, liegt aber noch auf dem Gerät. Die Person löscht ihn aus ihrem Passwortmanager, meldet sich mit ihrer anderen Methode an und erstellt einen neuen. Hat sie keine andere Methode, braucht sie einen neuen Einladungscode.

Verweise deinen First-Level-Support auf den Artikel für Mitarbeitende. Sein Abschnitt zur Problemlösung geht bei den geräteseitigen Ursachen tiefer, als ein Helpdesk-Skript es braucht.

Stufenweise einführen

Schalte Passkeys zuerst überspringbar ein und lass sie lange genug überspringbar, um die Nutzungskurve und die entstehenden Tickets zu sehen. Du erfährst, wie viele Geräte keine Bildschirmsperre haben und ob ein MDM-Profil im Weg ist, und du erfährst es von Freiwilligen statt von einer Schicht, die nicht anfangen kann.

Mache die Einrichtung erst verpflichtend, wenn diese Zahl gesund aussieht und du eine Antwort für die Personen hast, die sie blockiert.

Verwandte Artikel

• Passkeys in Flip AI – sicher anmelden ohne Passwort, für Mitarbeitende.
• Activate a user with an invite code or QR code (nur auf Englisch), der Aktivierungsweg, der bei der Passkey-Einrichtung endet.
• Identitäts-Events in den Audit-Logs prüfen, wo Passkey-Änderungen aufgezeichnet werden.
• Welche Endgeräte und Betriebssysteme werden unterstützt?
• Geräteübergreifende Passkey-Anmeldung hinter einem Proxy, für Computer in deinem Firmennetzwerk.