Dieser Beitrag fasst eine Ankündigung von Merijn Schering (Group-Office / Intermesh BV) in eigenen Worten zusammen. Den vollständigen Original-Artikel findest du direkt bei Group-Office: group-office.com/blog – Introducing app passwords in GroupOffice.
Ein eigenes Passwort für jedes Gerät
Mit Version 26.0.52 führt Intermesh in Group-Office App-Passwörter ein. Statt das Hauptpasswort auf jedem Smartphone, Tablet und Desktop-Client zu hinterlegen, bekommt jedes Gerät ein eigenes Passwort – mit eigenem Namen, beschränkt auf die Protokolle, die es wirklich braucht, und jederzeit einzeln widerrufbar.
Warum App-Passwörter?
Kalender-, Kontakt- und Mail-Apps synchronisieren mit Group-Office über CalDAV, CardDAV, WebDAV und ActiveSync. Diese Protokolle speichern das Passwort dauerhaft auf dem Gerät und können keinen zweiten Faktor abfragen. Bisher lag deshalb auf jedem synchronisierten Gerät eine Kopie des Hauptpassworts. Ging ein Handy verloren, musste man das Passwort ändern – und anschließend auf allen übrigen Geräten neu eintragen.
So funktioniert es
- Für jedes Gerät legst du ein eigenes App-Passwort an und gibst ihm einen sprechenden Namen, etwa „iPhone-Kalender“.
- Jedes App-Passwort lässt sich auf ausgewählte Protokolle beschränken.
- Geht ein Gerät verloren, widerrufst du nur dessen Passwort – alle anderen Geräte synchronisieren ungestört weiter.
- App-Passwörter werden nur als Hash gespeichert und ausschließlich einmal beim Anlegen angezeigt.
App-Passwörter erzwingen
Administratoren können die Nutzung von App-Passwörtern verbindlich machen. Ist die Option aktiv, akzeptieren Sync-Clients nur noch App-Passwörter; das Hauptpasswort funktioniert dann ausschließlich für die Weboberfläche.
- Neuinstallationen: Die Erzwingung ist von Anfang an eingeschaltet.
- Upgrades: Die Erzwingung bleibt zunächst aus, damit bestehende Geräte nicht plötzlich aufhören zu synchronisieren. Sie kann aktiviert werden, sobald alle Nutzer ihre Geräte umgestellt haben.
Einrichtung in fünf Schritten
- In Group-Office unter Mein Konto › Konto den Bereich App-Passwörter öffnen.
- Ein neues App-Passwort mit eindeutigem Namen anlegen.
- Die Protokolle auswählen, die das Gerät benötigt.
- Das erzeugte Passwort zusammen mit dem gewohnten Group-Office-Benutzernamen im Sync-Client eintragen.
- Wird das Gerät ausgemustert oder geht es verloren, das Passwort auf derselben Seite widerrufen.
Weil das Passwort nur ein einziges Mal angezeigt wird, sollte man es direkt in den Client übernehmen. Ist es verloren gegangen, legt man einfach ein neues an und widerruft das alte.
Verfügbarkeit
App-Passwörter stehen ab Group-Office 26.0.52 zur Verfügung. Selbst gehostete Installationen erhalten die Funktion mit dem Update auf die aktuelle Version, Cloud-Kunden von Intermesh haben sie bereits.
Du möchtest die Umstellung auf App-Passwörter planen oder deine Sync-Geräte sauber neu einrichten? Wir unterstützen dich gern – vom Update bis zur Einrichtung auf iPhone, Android und Desktop.