Einleitung
Steuern Sie, wer auf Level zugreifen kann und wie Ihre Techniker sich mit Geräten verbinden. Die Sicherheit Seite umfasst vier organisationsweite Einstellungen: obligatorische Zwei-Faktor-Authentifizierung (2FA), ein Inaktivitäts-Timeout, das inaktive Sitzungen automatisch abmeldet, die Genehmigung durch den Endbenutzer für Fernsteuerungssitzungen sowie eine IP-Zulassungsliste, die einschränkt, von wo aus Techniker sich anmelden können.
Die Genehmigung für die Fernsteuerung gilt standardmäßig organisationsweit, kann jedoch pro Gerätegruppe individuell konfiguriert werden, um eine granularere Steuerung zu ermöglichen.
Obligatorische Zwei-Faktor-Authentifizierung
Die Zwei-Faktor-Authentifizierung (2FA) verlangt von Technikern, ihre Identität bei jeder Anmeldung mit einer Drittanbieter-Authentifikator-App zu verifizieren. Wenn sie organisationsweit aktiviert wird, muss jeder Techniker in Ihrem Team 2FA konfiguriert haben – das Überspringen ist nicht möglich.
So schreiben Sie 2FA für alle Techniker vor:
Navigieren Sie zu Einstellungen → Sicherheit.
Unter Obligatorische Zwei-Faktor-Authentifizierung (2FA), aktivieren Sie Zwei-Faktor-Authentifizierung vorschreiben.
Klicken Sie auf Einstellungen aktualisieren.
⚠️ WARNUNG: Sobald diese Option aktiviert ist, werden Techniker ohne konfigurierte 2FA bei ihrer nächsten Anmeldung aufgefordert, diese einzurichten. Sie können nicht auf Level zugreifen, bis die Einrichtung abgeschlossen ist. Informieren Sie Ihr Team, bevor Sie dies organisationsweit aktivieren.
ℹ️ HINWEIS: Techniker verwalten ihre eigene 2FA unter Einstellungen → Passwort / 2FA. Administratoren können die 2FA für einen einzelnen Techniker unter Arbeitsbereich → Team , falls jemand ausgesperrt wird.
Inaktivitäts-Timeout
Das Inaktivitäts-Timeout meldet Techniker nach einer Phase der Browser-Inaktivität automatisch ab. Nach Ablauf des Timeouts müssen sie sich erneut anmelden, um fortzufahren.
Der Standardwert beträgt 24 Stunden. Die Optionen reichen von 15 Minuten bis zu 7 Tagen.
ℹ️ HINWEIS: Das Timeout basiert auf Browser-Inaktivität, nicht auf Geräteinaktivität. Ein Techniker, der aktiv einen anderen Tab verwendet, wird trotzdem abgemeldet, wenn er Level selbst nicht bedient hat. Um Ihre angemeldeten Browser einzusehen und eine Sitzung abzumelden, navigieren Sie zu Einstellungen → Sitzungen. Siehe Sitzungen.
So konfigurieren Sie das Inaktivitäts-Timeout:
Navigieren Sie zu Einstellungen → Sicherheit.
Unter Inaktivitäts-Timeout, öffnen Sie das Abmelden nach Dropdown-Menü.
Wählen Sie eine Timeout-Dauer aus.
Klicken Sie auf Timeout aktualisieren.
💡 TIPP: Für compliance-sensible Umgebungen – HIPAA, SOC 2 oder interne Sicherheitsrichtlinien, die Limits für inaktive Sitzungen vorschreiben – sind 15 oder 30 Minuten ein gängiger Ausgangswert. Überprüfen Sie die Anforderungen des jeweiligen Rahmenwerks, bevor Sie diesen Wert festlegen.
Genehmigung für Fernsteuerung
Standardmäßig benachrichtigt Level den Endbenutzer, wenn ein Techniker eine Fernsteuerungssitzung startet – der Endbenutzer muss keine Aktion vornehmen. Sie können dies so ändern, dass Endbenutzer die Verbindung explizit genehmigen müssen, bevor sie hergestellt wird.
Dies ist in regulierten Branchen wichtig. Im Gesundheitswesen könnte ein Techniker, der sich mit der Workstation eines Arztes verbindet, unbeabsichtigt Patientenakten einsehen, für die er nicht autorisiert ist. Im Rechtsbereich gilt dasselbe für vertrauliche Mandantendokumente. Die Genehmigungspflicht gibt dem Endbenutzer die Kontrolle darüber, wann eine Verbindung stattfindet, und hilft Ihrem Team, Vorschriften wie HIPAA einzuhalten.
So konfigurieren Sie die Genehmigung für die Fernsteuerung:
Navigieren Sie zu Einstellungen → Sicherheit.
Unter Genehmigung für Fernsteuerung, wählen Sie Ihren bevorzugten Modus:
Endbenutzer benachrichtigen – Der Endbenutzer erhält eine Benachrichtigung, wenn ein Techniker sich verbindet. Keine Genehmigung erforderlich.
Genehmigung anfordern – Der Endbenutzer erhält eine Aufforderung, die Verbindung zu genehmigen oder abzulehnen, bevor sie hergestellt wird.
Wenn Sie Genehmigung anfordern, legen Sie im Dropdown-Menü fest, was passiert, wenn der Endbenutzer nicht antwortet:
Verbinden, wenn der Endbenutzer nicht antwortet – Die Sitzung wird nach Ablauf der Aufforderung automatisch fortgesetzt.
Genehmigung erforderlich – Die Verbindung wird blockiert, sofern der Endbenutzer sie nicht aktiv genehmigt.
Klicken Sie auf Genehmigungseinstellungen aktualisieren.
💡 TIPP: Setzen Sie in hochgradig compliance-pflichtigen Umgebungen den Fallback auf Genehmigung erforderlich. Dies stellt sicher, dass ein Techniker niemals ohne ausdrückliche Zustimmung eine Verbindung herstellen kann – selbst wenn der Endbenutzer die Aufforderung verpasst.
Einstellungen auf alle Gruppen übertragen
Gerätegruppen übernehmen die organisationsweite Genehmigungseinstellung standardmäßig, einzelne Gruppen können jedoch eine eigene Überschreibung konfiguriert haben. Wenn die organisationsweite Einstellung überall gelten und alle gruppenspezifischen Überschreibungen aufgehoben werden sollen, aktivieren Sie Diese Auswahl auf alle untergeordneten Gerätegruppen anwenden und alle Überschreibungen zurücksetzen bevor Sie auf Genehmigungseinstellungen aktualisieren.
⚠️ WARNUNG: Das Aktivieren von Diese Auswahl erzwingen überschreibt alle gruppenspezifischen Fernsteuerungs-Genehmigungseinstellungen in Ihrer gesamten Organisation. Gruppen müssten anschließend manuell neu konfiguriert werden, wenn Sie unterschiedliche Einstellungen pro Gruppe wünschen.
Genehmigung pro Gerätegruppe konfigurieren
Sie können für eine bestimmte Gerätegruppe einen anderen Genehmigungsmodus festlegen, ohne die organisationsweite Voreinstellung zu beeinflussen. Alle Details finden Sie unter Gruppensicherheit.
Navigieren Sie zu Geräte und suchen Sie die Gruppe in der Seitenleiste.
Klicken Sie auf das Drei-Punkte-Menü (⋮) neben dem Gruppennamen und wählen Sie Einstellungen.
Wechseln Sie zum Sicherheit Tab.
Konfigurieren Sie die Fernsteuerungs-Genehmigungseinstellung für diese Gruppe und klicken Sie auf Genehmigungseinstellungen aktualisieren.
ℹ️ HINWEIS: Die gruppenspezifische Sicherheitsseite zeigt neben der Genehmigungseinstellung „Von Level übernommen" an, wenn keine gruppenspezifische Überschreibung aktiv ist – dies bedeutet, dass die organisationsweite Voreinstellung gilt.
IP-Zulassungsliste
Die IP-Zulassungsliste schränkt den Level-Zugriff auf bestimmte IP-Adressen oder -Bereiche ein. Wenn sie aktiviert ist, können sich Techniker nur von eingetragenen IPs aus anmelden – alles andere wird blockiert. Verwenden Sie diese Funktion, um sicherzustellen, dass Ihr Team nur vom Büronetzwerk, einem VPN oder anderen vertrauenswürdigen Standorten aus auf Level zugreifen kann.
IP-Adressen hinzufügen
Navigieren Sie zu Einstellungen → Sicherheit.
Scrollen Sie zu IP-Zulassungsliste.
Klicken Sie auf + IP-Adresse hinzufügen.
Geben Sie die IP-Adresse oder den CIDR-Bereich sowie eine optionale Beschreibung zur Identifizierung ein (z. B. „Büro Dallas" oder „VPN-Ausgang").
Klicken Sie zum Speichern des Eintrags.
Wiederholen Sie dies für weitere Adressen.
ℹ️ HINWEIS: Die Zulassungsliste akzeptiert einzelne IP-Adressen (z. B. `203.0.113.47`), CIDR-Bereiche (z. B. `192.0.2.0/24`) sowie IPv4- und IPv6-Formate. Verwenden Sie die CIDR-Notation, wenn Sie ein gesamtes Subnetz zulassen möchten.
💡 TIPP: Das IP-Adresse hinzufügen Dialogfeld zeigt oben Ihre aktuelle IP-Adresse an. Fügen Sie diese hinzu, bevor Sie die Zulassungsliste aktivieren, um sicherzustellen, dass Sie sich nicht selbst aussperren.
Einträge aktivieren und verwalten
Jeder Eintrag in der Zulassungsliste verfügt über einen eigenen Ein-/Ausschalter – Sie können eine IP zur Liste hinzufügen, ohne sie sofort zu aktivieren. Das Drei-Punkte-Menü bei jedem Eintrag bietet Ihnen die Optionen Bearbeiten und Löschen Optionen.
Sobald Ihre Einträge konfiguriert sind, stellen Sie den Schalter IP-Zulassungsliste von „Deaktiviert" auf „Aktiviert" um, um die Einschränkung organisationsweit zu aktivieren.
⚠️ WARNUNG: Aktivieren Sie die IP-Zulassungsliste erst, nachdem Sie alle erforderlichen IP-Adressen hinzugefügt haben. Wenn Sie sie aktivieren, ohne Ihre aktuelle IP einzutragen, werden Sie sofort aus Level ausgesperrt. Wenden Sie sich an den Level-Support, um den Zugang wiederherzustellen – dieser führt Sie durch einen Verifizierungsprozess.
ℹ️ HINWEIS: Wenn Ihr Team dynamische IPs verwendet, ist das Eintragen einer statischen VPN- oder Büro-Ausgangs-IP zuverlässiger als das Nachverfolgen einzelner Adressen.
Häufig gestellte Fragen
Wer kann diese Sicherheitseinstellungen ändern? Nur Administratoren haben Zugriff auf die Einstellungen → Sicherheit Seite. Standardmäßige Technikerkonten sehen diese Optionen nicht.
Was gilt als „Inaktivität" für das Timeout? Inaktivität bedeutet keine Interaktion mit der Level-Browseroberfläche. Aktivität in anderen Browser-Tabs setzt den Timer nicht zurück. Nach der konfigurierten Zeitspanne ohne Level-Interaktion wird der Techniker abgemeldet und muss sich erneut anmelden.
Kann ich sehen, wo ich angemeldet bin, und eine Sitzung abmelden? Ja. Navigieren Sie zu Einstellungen → Sitzungen. Diese Seite listet nur Ihre eigenen Sitzungen auf, nicht die anderer Techniker. Siehe Sitzungen.
Wirkt sich die IP-Zulassungsliste auf meine Geräte oder den Level-Agenten aus? Nein. Die Zulassungsliste steuert ausschließlich, von wo aus sich Techniker bei Level anmelden können. Geräte mit dem installierten Level-Agenten kommunizieren unabhängig mit Level – die Zulassungsliste hat keinen Einfluss auf sie.
Was passiert mit Technikern, die keine 2FA eingerichtet haben, wenn ich die obligatorische 2FA aktiviere? Sie werden bei ihrer nächsten Anmeldung aufgefordert, 2FA zu konfigurieren, und können nicht auf Level zugreifen, bis sie dies getan haben. Informieren Sie Ihr Team, bevor Sie dies aktivieren.
Kann ich für bestimmte Kundengruppen unterschiedliche Fernsteuerungs-Genehmigungsregeln festlegen? Ja. Die Einstellung unter Einstellungen → Sicherheit ist die organisationsweite Voreinstellung. Sie können diese pro Gerätegruppe überschreiben, indem Sie zum Drei-Punkte-Menü der Gruppe navigieren → Einstellungen → Sicherheit. Gruppen, die nicht überschrieben wurden, zeigen „Von Level übernommen" an und folgen der organisationsweiten Voreinstellung.
Was ist der Unterschied zwischen „Endbenutzer benachrichtigen" und „Genehmigung anfordern"?„Endbenutzer benachrichtigen" zeigt dem Endbenutzer eine Benachrichtigung, wenn ein Techniker sich verbindet, aber die Sitzung startet sofort. „Genehmigung anfordern" hält die Verbindung an, bis der Endbenutzer sie ausdrücklich genehmigt. Verwenden Sie „Genehmigung anfordern" in Umgebungen, in denen Ihr Team eine dokumentierte Zustimmung benötigt, bevor auf ein Gerät zugegriffen wird.
Ich habe IPs zur Zulassungsliste hinzugefügt, aber meine Techniker werden weiterhin blockiert. Was ist falsch? Überprüfen Sie, ob der Hauptschalter der IP-Zulassungsliste aktiviert ist – das bloße Hinzufügen von Einträgen aktiviert die Einschränkung nicht. Stellen Sie außerdem sicher, dass die eingetragenen IPs mit den tatsächlichen Ausgangs-IPs übereinstimmen, von denen Ihre Techniker sich verbinden. Wenn Ihr Team ein VPN verwendet, stellen Sie sicher, dass es verbunden ist, bevor versucht wird, sich anzumelden.
Ich habe mich versehentlich durch das Aktivieren der IP-Zulassungsliste ausgesperrt. Wie komme ich wieder hinein? Wenden Sie sich an den Level-Support. Dieser wird Ihre Identität durch einen Bestätigungsprozess verifizieren, bevor der Zugang wiederhergestellt wird.