Setzt voraus, dass Passkeys für dein Unternehmen aktiviert sind.

Mit einem Passkey melden sich Mitarbeitende mit der Entsperrmethode an, die ihr Handy schon nutzt: Gesicht, Fingerabdruck oder Geräte-PIN. Es gibt nichts zu merken und nichts zu tippen, und es gibt kein geteiltes Geheimnis, das per Phishing abgefangen oder geleakt werden kann. Für eine Frontline-Belegschaft fällt damit die größte Quelle von Anmeldereibung und Helpdesk-Aufwand weg.

Diese Seite ist für die Person, die entscheidet, ob und wie eine Belegschaft umgestellt wird. Für Mitarbeitende gibt es einen eigenen Artikel, Passkeys in Flip – sicher anmelden ohne Passwort, der Einrichtung, Anmeldung und geräteseitige Probleme im Detail behandelt.

Was du entscheidest

Drei Einstellungen bestimmen, was deine Leute erleben. Flip aktiviert sie für dein Unternehmen; sie sind nicht selbst konfigurierbar, wende dich also an deinen Customer Success Manager.

Verpflichtende Einrichtung setzt voraus, dass Passkeys an sind. Beides lässt sich nicht unabhängig voneinander konfigurieren.

Was Mitarbeitende erleben

Es gibt zwei verschiedene Wege, und der Unterschied entscheidet darüber, wie du die Umstellung kommunizierst.

Eine neue Person, die sich mit einem Aktivierungscode aktiviert. Sie scannt oder tippt ihren Code, akzeptiert die Nutzungsbedingungen und landet bei der Passkey-Einrichtung. Sie wird nicht nach einem Passwort gefragt und muss keine App für Einmalcodes einrichten. Der Passkey ist von da an ihre Anmeldemethode.

Die Seite mit den Nutzungsbedingungen gehört nicht zur Passkey-Einrichtung. Sie erscheint bei der ersten Anmeldung jeder Person, unabhängig von Passkeys. Lies sie also nicht als zusätzlichen Schritt, den du eingeführt hast.

Eine Person, die sich schon mit Passwort oder Single Sign-on anmeldet. Die bestehende Methode funktioniert weiter. Die Person wird aufgefordert, zusätzlich einen Passkey einzurichten, entweder bei der Anmeldung oder über eine Aufforderung in der App, und kann danach bei jeder Anmeldung zwischen beiden wählen.

Die praktische Folge: für Bestandsmitarbeitende ist ein Passkey eine Ergänzung, für Neueinstellungen mit Aktivierungscode ist er alles. Sag das in deiner Rollout-Kommunikation deutlich, denn "du kannst jederzeit auf dein Passwort zurückfallen" gilt nur für eine der beiden Gruppen.

Den Passkey einer Person sehen und entfernen

1. Gehe in der Admin Console zu Nutzende und öffne das Profil der Person.
2. Öffne den Tab Authentifizierung. Unter Authentifizierungsmethoden stehen Passwort, SSO und Passkey mit ihrem jeweiligen Zustand, du siehst also auf einen Blick, ob ein Passkey existiert.
3. Klappe Passkey auf, um zu sehen, wo er gespeichert ist, zum Beispiel iCloud Keychain, und wann er erstellt wurde.
4. Zum Entfernen wähle Passkey entfernen und bestätige im Dialog Passkey löschen mit Löschen. Falls du den Dialog versehentlich geöffnet hast, wähle Passkey behalten.

Das Entfernen wirkt nur in Flip. Der Passkey bleibt auf dem Gerät der Person, wird bei der Anmeldung weiter angeboten und schlägt dann fehl. Sag der Person, dass sie ihn auch aus ihrem Passwortmanager löschen muss, sonst hast du genau das Problem erzeugt, das du beheben wolltest. Der Bestätigungsdialog sagt das ebenfalls; lies ihn, bevor du bestätigst.

Prüfe vorher, womit die Person sich sonst anmelden kann. Wer sich mit einem Aktivierungscode aktiviert und nie ein Passwort gesetzt hat, hat den Passkey als einzige Methode. Ein Entfernen sperrt die Person also vollständig aus. Generiere ihr im gleichen Zug einen neuen Aktivierungscode.

Entferne einen Passkey, wenn das Gerät verloren ist oder wenn ein Passkey nicht mehr funktioniert und die Person neu anfangen muss.

Das solltest du vor der Aktivierung prüfen

• Geräteentsperrung. Ein Passkey setzt eine aktive Bildschirmsperre auf dem Handy voraus. Wer keine PIN, kein Muster und keine Biometrie eingerichtet hat, kann keinen erstellen. Rechne damit, dass ein Teil deiner Frontline genau in diesem Zustand ist.
• Verwaltete Geräte. Wenn du MDM einsetzt, prüfe, dass deine Profile den Passkey-Anbieter der Plattform nicht blockieren. Eine Richtlinie, die den Schlüsselbund oder Passwortmanager des Geräts deaktiviert, verhindert die Erstellung, und der Fehler sieht für die Person wie ein Flip-Problem aus.
• Alter des Betriebssystems. Passkeys brauchen ein halbwegs aktuelles Betriebssystem, ältere Geräte fallen also heraus. Es gelten die allgemeinen Anforderungen von Flip, aufgeführt in Welche Endgeräte und Betriebssysteme werden unterstützt?. Prüfe deinen Gerätebestand gegen diese Liste, statt es anzunehmen.
• Wer kein Smartphone hat. Ein Passkey liegt auf einem Gerät. Entscheide, was diese Personen nutzen, bevor du die Einrichtung verpflichtend machst, nicht danach.

Bereite deinen Helpdesk vor

Diese Fragen werden kommen, und jede ist in einem Satz beantwortet.

• "Ich soll eine Bildschirmsperre einrichten." Das ist das Betriebssystem, nicht Flip. Die Person richtet sie in den Geräteeinstellungen ein.
• "Mein Passkey funktioniert auf meinem neuen Handy nicht." Passkeys wandern mit dem Konto des Handys mit, Apple ID oder Google-Konto. Wenn das nicht passiert ist: mit der alten Methode anmelden und einen neuen Passkey erstellen.
• "Ich wurde nie gefragt, einen einzurichten." Entweder sind Passkeys für dein Unternehmen nicht aktiviert, oder die Person hat die Aufforderung aufgeschoben.
• "Mein Passkey wird nicht mehr erkannt." Er wurde in Flip entfernt, liegt aber noch auf dem Gerät. Die Person löscht ihn aus ihrem Passwortmanager, meldet sich mit ihrer anderen Methode an und erstellt einen neuen. Hat sie keine andere Methode, braucht sie einen neuen Aktivierungscode.

Verweise deinen First-Level-Support auf den Artikel für Mitarbeitende. Sein Abschnitt zur Fehlerbehebung geht bei den geräteseitigen Ursachen tiefer als ein Helpdesk-Skript braucht.

Stufenweise einführen

Schalte Passkeys zuerst überspringbar ein und lass sie lange genug überspringbar, um die Adoptionskurve und die entstehenden Tickets zu sehen. Du erfährst, wie viele Geräte keine Bildschirmsperre haben und ob ein MDM-Profil im Weg ist, und du erfährst es von Freiwilligen statt von einer Schicht, die nicht anfangen kann.

Mache die Einrichtung erst verpflichtend, wenn diese Zahl gesund aussieht und du eine Antwort für die Personen hast, die sie blockiert.

Verwandte Artikel

• Passkeys in Flip – sicher anmelden ohne Passwort, für Mitarbeitende.
• Activate a user with an invite code or QR code (nur auf Englisch), der Aktivierungsweg, der bei der Passkey-Einrichtung endet.
• Identitäts-Events in den Audit-Logs prüfen, wo Passkey-Änderungen aufgezeichnet werden.
• Welche Endgeräte und Betriebssysteme werden unterstützt?