# Sicherheitsrichtlinie: 2FA, Sitzungen, IP-Regeln | Dedupely > Passwortregeln festlegen, Zwei-Faktor-Authentifizierung verlangen, inaktive Sitzungen beenden, IP-Adressen freigeben und Ihren Login Security Score prüfen. - URL: https://dedupe.ly/de/wissensdatenbank/sicherheitsrichtlinie - Section: knowledge-base - Site index: https://dedupe.ly/llms.txt - Any page: append `.md` to its URL for this plain-text form --- Zum Inhalt springen [Neu Dedupely Intelligence Jetzt in jedem bezahlten Tarif, monatlich oder jährlich.](https://dedupe.ly/ai-deduplication) ## Sicherheitsrichtlinie Von [Gaby Salinas](https://www.linkedin.com/in/gbyslns) Aktualisiert 11. November 2026 Schützen Sie Ihren Dedupely-Arbeitsbereich mit Passwortregeln, Zwei-Faktor-Authentifizierung, Sitzungs-Timeouts und IP-Whitelisting. Die Sicherheitsrichtlinie legt fest, wie sich alle im Arbeitsbereich anmelden: Passwortstärke und Ablauf, verpflichtende Zwei-Faktor-Authentifizierung (2FA), automatische Abmeldung nach Inaktivität und welche IP-Adressen sich anmelden dürfen. **Mehrere CRMs verbunden?** Jedes verbundene CRM hat seine eigene Security Policy, richten Sie sie also in jedem ein. Siehe [Mehrere CRMs in einem Dedupely-Konto](https://dedupe.ly/knowledge-base/several-crms-in-one-dedupely-account). ### Bevor Sie beginnen - **Lesen & Ändern für Sicherheitsrichtlinie und Anmeldung.** Die Rolle Admin hat dazu Zugriff. Siehe [Rollen und Berechtigungen](https://dedupe.ly/knowledge-base/roles-and-permissions). ### So öffnen Sie Security Policy - Klicken Sie oben rechts auf Ihr Profilsymbol und wählen Sie **Company Settings**. - Wählen Sie **Sicherheitsrichtlinie** im linken Menü. ### Standardeinstellungen - Mindestlänge des Passworts: **12 Zeichen**. - Passwortablauf: **Nie**. - 2FA: **optional**, außer Sie machen es verpflichtend. ### Einstellungen, die Sie ändern können #### Passwörter und Authentifizierung Hinzugefügt 9. Juli 2026 - **Mindestlänge des Passworts:** das kürzeste Passwort, das Nutzer festlegen können. - **Passwords Expire After:** Passwörter alle 30, 60, 90 oder 180 Tage ablaufen lassen, oder Never. - **Sperre gegen Passwort-Wiederverwendung:** verhindern, dass Nutzer eine festgelegte Zahl ihrer früheren Passwörter wiederverwenden. - **Enforce 2FA:** verlangt bei jedem Login eine Zwei-Faktor-Authentifizierung. #### Erlaubte Zwei-Faktor-Methoden Hinzugefügt 28. Oktober 2026 Wählen Sie, welche 2FA-Methoden Ihre Mitarbeitenden einrichten dürfen: **Authenticator-App**, **Sicherheitsschlüssel** und **E-Mail-Code**. Wenn Sie eine genutzte Methode untersagen, bestätigen Nutzende beim nächsten Login mit einer noch vorhandenen Methode ihre Identität und richten danach eine erlaubte ein, damit niemand ausgesperrt wird. Siehe [Zwei-Faktor-Authentifizierung und Passkeys](https://dedupe.ly/knowledge-base/two-factor-authentication-and-passkeys). #### Inaktive Sitzungen - **Close Sessions When Inactive:** melden Nutzer nach einer Phase der Inaktivität automatisch ab, damit unbeaufsichtigte Bildschirme geschützt bleiben. #### IP-Whitelist - **IP-Whitelist:** erlaubt Logins nur von bestimmten statischen IP-Adressen. #### Sicherheitsbewertung der Anmeldung Hinzugefügt 28. Oktober 2026 Der **Sicherheitsbewertung der Anmeldung** Das Panel bewertet Ihre Einstellungen mit bis zu 100 Punkten. Es prüft fünf Schutzmaßnahmen: 2FA für alle Benutzer erzwingen, Passwortablauf aktiviert, Passwortablauf nach höchstens 90 Tagen, Passwörter mit mindestens 12 Zeichen und das Beenden inaktiver Sitzungen. Bewegen Sie den Mauszeiger über einen Eintrag oder wählen Sie ihn aus, um seine Einstellung zu finden. Klicken Sie **Sicherheitseinstellungen speichern** nach jeder Änderung. ### Empfohlene Einstellungen - Erzwingen Sie 2FA für alle Nutzer. - Aktivieren Sie den Passwortablauf, nach 90 Tagen oder weniger. - Erhöhen Sie die Mindestlänge des Passworts auf 15. - Aktivieren Sie **Close Sessions When Inactive**. ### Wie es weitergeht - **Ihre Richtlinie gilt für alle** in Ihrem Workspace, unabhängig von der Rolle. - **Wenn Sie 2FA erzwingen**, Nutzer richten sie bei der nächsten Anmeldung ein, mit einer der von Ihnen erlaubten Methoden. Eingeladene richten sie vor dem Beitritt ein. ### Fehlerbehebung **Ich kann Security Policy nicht öffnen.** Sie benötigen Zugriff auf Sicherheitsrichtlinie und Anmeldung. Bitten Sie jemanden, der Rollen in Ihrem Konto verwaltet. **Ein Kollege kann sich nicht anmelden, seit ich eine IP-Whitelist hinzugefügt habe.** Die Person meldet sich wahrscheinlich von einer IP-Adresse an, die nicht auf der Liste steht. Fügen Sie ihre statische IP-Adresse hinzu oder bitten Sie sie, sich aus einem zugelassenen Netzwerk anzumelden. **Ein Teammitglied wird oft abgemeldet.** **Close Sessions When Inactive** meldet Personen nach einer Phase der Inaktivität ab. Passen Sie es an, wenn es für Ihr Team zu kurz ist. ### FAQ zu Security Policy - **Wer kann die Security Policy ändern?** Alle mit Lesen & Ändern für Sicherheitsrichtlinie und Anmeldung, etwa Admins. - **Ist 2FA Pflicht?** Standardmäßig nicht. Sie können es verpflichtend machen mit **2FA erzwingen**, und wählen Sie, welche Methoden erlaubt sind. - **Gelten diese Einstellungen auch für Admins?** Ja. Sie gelten für alle im Workspace. - **Wo schalte ich 2FA für mein eigenes Konto ein?** In [My Account](https://dedupe.ly/knowledge-base/my-account) → **2FA & Passwordless**. Siehe [Zwei-Faktor-Authentifizierung und Passkeys](https://dedupe.ly/knowledge-base/two-factor-authentication-and-passkeys). - **Kann sich mein Team per Single Sign-on anmelden?** Ja, in jedem kostenpflichtigen Tarif. Siehe [Single Sign-On und Provisionierung](https://dedupe.ly/knowledge-base/single-sign-on-and-provisioning). ### Als Nächstes [Single Sign-On und Provisionierung Ihr Team meldet sich über Ihren Identity Provider an. Personen werden automatisch hinzugefügt und entfernt.](https://dedupe.ly/knowledge-base/single-sign-on-and-provisioning) ### Changelog - 28. Oktober 2026 #### Weitere 2FA-Methoden und Anmeldung mit Passkey Die Zwei-Faktor-Authentifizierung funktioniert jetzt mit einer Authenticator-App, Sicherheitsschlüsseln, einem E-Mail-Code oder Backup-Codes, und ein Passkey meldet Sie ohne Passwort an. Ihre Security Policy legt fest, welche 2FA-Methoden erlaubt sind. - 28. Oktober 2026 #### Sicherheitsbewertung der Anmeldung Die Seite Sicherheitsrichtlinie bewertet Ihre Anmeldeeinstellungen mit bis zu 100 Punkten und zeigt, welche Schutzfunktionen Sie aktivieren sollten. - 9. Juli 2026 #### Kennwortablauf Wenn Ihr Unternehmen ein Passwortablaufdatum festlegt, werden Benutzer, deren Passwort älter ist, aufgefordert, es zurückzusetzen. [Jede Änderung in der Knowledge Base](https://dedupe.ly/knowledge-base#changelog) ### Kommen Sie nicht weiter? Unser Team hilft in jedem Plan und während des kostenlosen Tests, per Chat, E-Mail oder Zoom. - Brauchen Sie Hilfe? [Support kontaktieren](https://dedupe.ly/contact) - Fragen zu den Tarifen? [Zoom-Termin mit dem Vertrieb buchen](https://meetings.dedupe.ly/meetings/gaby-salinas/kb-zoom-scheduler) - Lesen Sie das mit einem Modell? [Diese Seite als Markdown lesen](https://dedupe.ly/knowledge-base/security-policy.md) - Die ganze Website übergeben? [llms.txt lesen](https://dedupe.ly/llms.txt) Hinter dem Artikel ### Gaby Salinas Marketing-Assistentin bei Dedupely Gaby Salinas kam aus dem Marketing und der Werbung zu CRM-Daten. Deshalb betrachtet sie Dubletten von zwei Seiten: die Abgleichs- und Zusammenführungslogik dahinter und die Auswirkungen auf die Menschen, die mit dem CRM arbeiten, etwa den Vertriebsmitarbeiter, der einen Kunden zweimal anruft, den Administrator, dem die Schuld gegeben wird, und die Bereinigung, mit der niemand anfangen will. Als Marketing-Assistentin bei Dedupely verfolgt sie, wie RevOps-Teams, Endnutzer, Berater und technische Teams tatsächlich mit ihren Daten arbeiten: die Datensätze, denen sie nicht mehr vertrauen, die Workarounds, die sie entwickeln, und den Moment, in dem sie sich schließlich zur Bereinigung entschließen. Was sie dabei herausfindet, prägt einen Großteil dessen, was Dedupely veröffentlicht. [Mit Gaby auf LinkedIn vernetzen](https://www.linkedin.com/in/gbyslns) ### Kostenlos starten 20 kostenlose Test-Merges und so viel kostenlosen Support, wie Sie brauchen, um Ihre Duplikate in den Griff zu bekommen. [Kostenlos testen](https://v2.app.dedupe.ly/signup)[Vertrieb kontaktieren](https://meetings.dedupe.ly/meetings/gaby-salinas/talk-to-sales) [Oder mit Google registrieren](https://v2.app.dedupe.ly/signup/google) Bereinigen Sie CRM-Daten für Kunden? [Zum Partnerprogramm](https://dedupe.ly/become-a-partner)