In Mews Operations kannst du Sicherheitseinstellungen so konfigurieren, dass Benutzerkonten und deine Unterkunftsdaten geschützt sind. Um unbefugten Zugriff und die Verwendung von Daten zu verhindern, solltest du sicherstellen, dass alle Benutzer die bewährten Sicherheitsverfahren befolgen. Die Einhaltung aller Sicherheitsmaßnahmen hilft dir, die Datenschutzgesetze und -standards bei etwaigen Audits einzuhalten. Richte die Sicherheitseinstellungen richtig ein, um dich vor unbefugtem Zugriff zu schützen:
- Informationen über Benutzerkonten, d. h. die Daten deiner Mitarbeiter/-innen.
- Sensible Unterkunfts- und Finanzinformationen oder -daten.
- Gastdaten.
Um die maximale Sicherheit deiner Benutzerkonten zu gewährleisten, bietet Mews dir Folgendes:
- Die Zwei-Faktor-Authentifizierung (2FA) ist obligatorisch, oder du kannst Single Sign-On (SSO) für dein Unterkunftskonto benutzen. Im Folgenden erfährst du mehr über 2FA.
- Du musst deine Identität verifizieren, um dein Mews-Konto jedes Mal erneut zu autorisieren, wenn du:
- Einen neuen Benutzer hinzufügst
- Einen Bericht mit sensiblen Daten herunterlädst, z.B. den Reservierungsbericht, oder
- auf sensible Daten im System zugreifst. Hier erfährst du mehr über die erneute Autorisierung deines Kontos und die Verifizierung deiner Identität.
Hinweis:
- Hinweis: Das Passwort für dein Mews-Benutzerkonto muss aus 12 Zeichen bestehen und Symbole oder Sonderzeichen enthalten. Mehr dazu erfährst du hier.
- Die Anmeldebildschirme von Mews, Passwort zurücksetzen und 2FA passen sich automatisch an die Spracheinstellungen deines Browsers an. Wenn deine Browsersprache eine andere als die 5 Kernsprachen Niederländisch, Englisch, Französisch, Deutsch oder Spanisch ist, wird der Bildschirm standardmäßig auf Englisch eingestellt.
- Du siehst vielleicht, dass der 2FA-Link per E-Mail als "magischer Link" bezeichnet wird. Es ist ein Validierungslink, den das System als zweiten Schritt der Zwei-Faktor-Authentifizierung per E-Mail verschickt.
In diesem Artikel erfährst du Folgendes:
Optionen für die Kontosicherheit in Mews Operations
Du kannst deine Sicherheitsstufe einchecken und die verfügbaren Features auf dem Bildschirm " Sicherheit" unter Mews Operationsanwenden. Überprüfe deinen aktuellen Schutzstatus und befolge Trinkgelder, um die Sicherheit deines Kontos zu erhöhen.
Um dies zu tun:
- Gehe in Mews Operations zum Hauptmenü
> Einstellungen > Unterkunft > Sicherheit.
Übersicht über Sicherheit
Unter Sicherheitsübersicht zeigt Mews die folgenden Informationen an:
- Sicherheitsstufe: Die allgemeine Sicherheitsstufe deiner Unterkunft. Die Stufen sind:
- Obligatorische Zwei-Faktor-Authentifizierung (2FA) oder Single-Sign-On (SSO) für dein Unterkunftskonto.
- Über 30 % der Unterkunftsbenutzer mit Admin-Zugang ODER
- Es sind keine Sicherheitsfeatures aktiviert, z. B. Zwei-Faktor-Authentifizierung (2FA), Zugangsschlüssel, Geräteautorisierung, SSO.
- Mittel:
- Weniger als 30 % der Unterkunftsbenutzer mit Admin-Zugang UND entweder:
- Mindestens ein Sicherheitsfeature ist aktiv, z. B. Zwei-Faktor-Authentifizierung (2FA), Zugangsschlüssel, Geräteautorisierung, SSO.
- ODER mehr als 60% der Benutzer haben Zugangsschlüssel UND die Zwei-Faktor-Authentifizierung (2FA) ist aktiv
- Weniger als 30 % der Unterkunftsbenutzer mit Admin-Zugang UND entweder:
- Mehr darüber kannst du hier erfahren.
- Weniger als 20% der Unterkunftsbenutzer mit Admin-Zugang UND entweder
- SSO wird für alle Domänen durchgesetzt
- ODER Zwei-Faktor-Authentifizierung (2FA) und Geräte-Autorisierung sind aktiv
- ODER mehr als 80% der Benutzer haben Passkeys und die Zwei-Faktor-Authentifizierung (2FA) ist aktiv
- Weniger als 20% der Unterkunftsbenutzer mit Admin-Zugang UND entweder
- Um die maximale Sicherheit deiner Mews-Benutzerkonten zu gewährleisten, ist die Zwei-Faktor-Authentifizierung (2FA) für alle Mews-Konten Pflicht:
- Weniger als 10% der Unterkunftsbenutzer mit Admin-Zugang UND entweder
- SSO wird für alle Domänen durchgesetzt
- ODER Zwei-Faktor-Authentifizierung (2FA) und Geräte-Autorisierung ohne Ausnahmen aktiviert
- ODER mehr als 90% der Benutzer haben Passkeys UND die Zwei-Faktor-Authentifizierung (2FA) ist ohne Ausnahmen aktiv
- Weniger als 10% der Unterkunftsbenutzer mit Admin-Zugang UND entweder
- Obligatorische Zwei-Faktor-Authentifizierung (2FA) oder Single-Sign-On (SSO) für dein Unterkunftskonto.
- Gesicherte Benutzerkonten: Der Prozentsatz der gesicherten Benutzerkonten, wenn du 2-Faktor-Authentifizierung (2FA) oder Autorisierung vertrauenswürdiger Geräte aktivierst.
- Mit Passkeys eingeloggte Benutzer: Der Prozentsatz der Benutzer, die sich mit Passkeys einloggen
- Hinweis: Nur Benutzerkonten mit Administratorberechtigungen haben Zugriff auf die Sicherheitsoptionen deiner Unterkünfte.
- Aktivierte Sicherheitsfeatures: Die Anzahl der aktiven Sicherheitsfeatures. Hinweis: Mews zählt nur Features, die konfiguriert werden können.
- Trinkgelder zur Erhöhung des Sicherheitsniveaus: Schritte zur Verbesserung der Sicherheit deiner Unterkunft
Sicherheitsfeatures
Du kannst die verfügbaren Sicherheitsfeatures auf dem Bildschirm mit den Sicherheits-Einstellungen anwenden.
Du kannst einrichten, dass dein eigenes Benutzerkonto geschützt wird:
- Zugangsschlüssel: Zugangsschlüssel sind ein sicherer und einfacher Weg, um sich in dein Mews Konto einzuloggen, ohne auf E-Mail- oder Zwei-Faktor-Authentifizierung angewiesen zu sein. Du erstellst einmalig einen Zugangsschlüssel und verwendest ihn, um von Geräten wie deinem Telefon, Browserfenster oder Tablet auf dein Konto zuzugreifen. Im Hilfeartikel erfährst du mehr darüber, wie du Zugangsschlüssel für dein Mews Konto erstellst.
Um die Benutzerkonten von Mews zu schützen und ein Höchstmaß an Sicherheit zu gewährleisten, ist für alle Konten von Mews die Zwei-Faktor-Authentifizierung (2FA) vorgeschrieben:
- Erzwungene Zwei-Faktor-Authentifizierung (2FA): Die Zwei-Faktor-Authentifizierung (2FA) in Mews bedeutet, dass du dich in zwei Schritten bei deinem Mews-Konto anmeldest: zuerst mit deinem Login-Passwort und dann mit der Authentifizierung deines Kontos, indem du auf einen Link in einer E-Mail klickst oder einen von einer Authentifizierungs-App generierten Authentifizierungscode eingibst. Im Folgenden erfährst du mehr über 2FA.
Dein Systemadministrator kann die folgenden Sicherheitsmaßnahmen in Mews Operations einrichten:
- Vertrauenswürdige Geräte-Autorisierung: Diese Funktion erhöht die Kontosicherheit, indem sie sicherstellt, dass nur zugelassene Geräte auf ein bestimmtes Mews-Konto zugreifen können. Mehr über Trusted Device Authorization erfährst du hier.
- Identity Access Management: Ein Produkt für die sichere Verwaltung Ihrer Benutzer, ihrer Rollen, Berechtigungen, Zugriffsrechte und mehr. Du kannst mehr hier erfahren. Sie umfasst:
- System for Cross-Domain Identity Management (SCIM): Ein Tool, mit dem du automatisch Benutzerinformationen über deine verschiedenen Systeme hinweg verwalten kannst. Mehr erfährst du in dem Hilfeartikel So kaufst du das System for Cross-Domain Identity Management (SCIM) fürr Mews.
- Single Sign-On (SSO): Single Sign-On oder SSO ist ein Dienst zur Benutzerauthentifizierung, der es dir ermöglicht, einen Satz von Anmeldedaten für den Zugriff auf mehrere Anwendungen zu verwenden. Obligatorische Zwei-Faktor-Authentifizierung (2FA) oder Single-Sign-On (SSO) für dein Unterkunftskonto.
Hinweis: Nur Benutzerkonten mit Administratorberechtigungen haben Zugriff auf die Sicherheitsoptionen deiner Unterkünfte.
Zugangsschlüssel
Passkeys sind eine sichere und einfache Methode, um sich in dein Mews Konto einzuloggen, ohne sich auf E-Mail oder Zwei-Faktor-Authentifizierung zu verlassen. Du erstellst einmalig einen Passkey und verwendest ihn, um von Geräten wie deinem Telefon, Browserfenster oder Tablet auf dein Konto zuzugreifen. Im Hilfeartikel erfährst du mehr darüber, wie du Zugangsschlüssel für dein Mews-Konto erstellst.
Zwei-Faktor-Authentifizierung (2FA)
2FA bestätigt die Identität des/-r Nutzers/-in und verwaltet den Zugriff auf Software, wie z.B. Mews Operations. Du brauchst zwei Formen der Authentifizierung, um auf Ressourcen und Daten zuzugreifen. Mit 2FA müssen sich die Nutzer in zwei Schritten bei ihrem Mews-Konto anmelden:
- zuerst mit ihrem Benutzernamen und Passwort und dann
- mit einer weiteren Authentifizierungsmethode:
- Einem E-Mail-Link oder
- mit einem einmaligen, sechsstelligen Authentifizierungscode, der mithilfe einer Authentifizierungs-App generiert wurde, z.B. dem Google Authenticator, der iCloud Keychain oder dem Microsoft Authenticator.
Dies dient dazu, dein Konto bei Mews mit einer zusätzlichen Sicherheitsebene auszustatten. Mews empfiehlt, 2FA per E-Mail zu aktivieren und alle empfohlenen Sicherheitsmaßnahmen zu befolgen.
Um die maximale Sicherheit deiner Mews-Benutzerkonten zu gewährleisten, ist die Zwei-Faktor-Authentifizierung für Mews-Konten obligatorisch. Benutzerkonten sind sicherer, wenn sich die Nutzer/-innen sowohl mit einem Passwort als auch mit einem Authentifizierungscode anmelden.
Selbst wenn das Passwort kompromittiert wird, verlangt das System weiterhin einen einmaligen 6-stelligen Authentifizierungscode.
Für bestimmte Rollen, bei denen eine Zwei-Faktor-Authentifizierung nicht möglich ist, kannst du eine 2FA-Ausnahmeliste erstellen. hier kannst du mehr darüber erfahren.
Hier erfährst du mehr über die 2FA-Anmeldung in Mews.
Autorisierung vertrauenswürdiger Geräte
Hinweis: Unterkünfte, die Single Sign-On (SSO) erzwingen, erfordern keine Geräteautorisierung.
Diese Funktion erhöht die Kontosicherheit, indem sie sicherstellt, dass nur zugelassene Geräte auf ein bestimmtes Mews-Konto zugreifen können. Du kannst mehrere Geräte als vertrauenswürdig zulassen, wenn du dich bei Mews anmeldest. Aktiviere diese Funktion, wenn du zum ersten Mal von einem neuen Gerät oder Standort aus auf Mews zugreifst, und benutze den Link, den du per E-Mail erhalten hast, um jedes Gerät sicher zu genehmigen.
Du kannst deine vertrauenswürdigen Geräte über deine Kontoeinstellungen verwalten und sie entfernen, um dich aus der Ferne von einem Gerät abzumelden. Mehr über Trusted Device Authorization erfährst du hier.
Identity Access Management ist ein Produkt, das du für dein Mews-Konto erwerben kannst und das dir dabei hilft, deine Benutzer, Rollen, Berechtigungen, Zugriffsrechte und vieles mehr sicher zu verwalten. Es trägt dazu bei, die Sicherheit des Kontos deiner Mews-Unterkunft oder deines Mews-Portfolios sowie die deiner Benutzer zu erhöhen.
Es umfasst:
- System für domänenübergreifende Identitätsverwaltung (SCIM): Ein Tool, das die automatische Verwaltung von Benutzerdaten in deinen verschiedenen Systemen unterstützt und das Hinzufügen, Aktualisieren und Entfernen von Benutzern in Mews erleichtert. Mehr erfährst du im Hilfeartikel So kaufst du das System für Cross-Domain Identity Management (SCIM) für Mews.
- Single Sign-On (SSO): Single Sign-On oder SSO ist ein Dienst zur Benutzerauthentifizierung, der es dir ermöglicht, einen Satz von Anmeldedaten, zum Beispiel einen Benutzernamen und ein Passwort, für den Zugriff auf mehrere Anwendungen zu verwenden. Du kannst mehr hier erfahren.