# Anforderungen für die Anmeldung im Arbeitsbereich

Legen Sie Google, Microsoft oder E-Mail als Anmeldemethode fest und/oder einen maximalen Zeitraum seit der letzten Anmeldung pro Arbeitsbereich. Dieser Arbeitsbereich wird bis zur erneuten Authentifizierung eingeschränkt, während andere Arbeitsbereiche verfügbar bleiben.

Legen Sie fest, wer einen Arbeitsbereich öffnen kann, indem Sie bestimmte Cortena-Anmeldemethoden und/oder einen maximalen Zeitraum seit der letzten Anmeldung voraussetzen. Andere Arbeitsbereiche bleiben in derselben Sitzung verfügbar.

**Für wen dies gedacht ist:** Arbeitsbereich-Administratoren, die den Zugriff auf einen Rechtsträger genauer steuern müssen, zum Beispiel ausschließlich Google oder eine erneute Anmeldung alle 12 Stunden, ohne alle Benutzer global von Cortena abmelden zu müssen.

**Zugriff** · Die Anforderungen für die Anmeldung müssen für Ihre Organisation aktiviert sein. Wenden Sie sich an Cortena, wenn Sie den Abschnitt nicht sehen. Nur Benutzer mit der Berechtigung **Admin** für diesen Arbeitsbereich können die Einstellungen ändern.

## 1. Was Anforderungen für die Anmeldung bewirken

Jeder Arbeitsbereich kann eigene **Anforderungen für die Anmeldung** festlegen:

| Einstellung | Bedeutung |
| --- | --- |
| **Zulässige Anmeldemethoden** | Welche Cortena-Anmeldemethoden diesen Arbeitsbereich entsperren (**Google**, **Microsoft**, **E-Mail-Magic-Link**) |
| **Maximaler Zeitraum seit der letzten Anmeldung** | Wie aktuell diese Anmeldung sein muss (12 Stunden → 30 Tage) |

Ihre Cortena-Sitzung kann für andere Arbeitsbereiche weiterhin angemeldet bleiben. Wenn die Regeln dieses Arbeitsbereichs strenger sind als die Anmeldemethode, mit der Sie sich angemeldet haben, **blockiert Cortena nur diesen Arbeitsbereich**, bis Sie sich erneut mit einer zulässigen Methode authentifizieren.

## 2. Wo Sie die Einstellung konfigurieren

1. Öffnen Sie **Einstellungen** für den Arbeitsbereich.
2. Gehen Sie zu **Mandant** (Arbeitsbereich-Einstellungen).
3. Suchen Sie nach **Anforderungen für die Anmeldung**.
4. Wählen Sie die zulässigen Methoden und den maximalen Zeitraum seit der letzten Anmeldung.
5. Klicken Sie auf **Anforderungen für die Anmeldung speichern**.

![Anforderungen für die Anmeldung unter Einstellungen → Mandant: Google ausgewählt, maximale Zeit 12 Stunden](https://help.cortena.ai/assets/img/help/workspace-login-requirements/01-login-requirements-settings.png)

### Zulässige Anmeldemethoden

- Lassen Sie **alle Optionen deaktiviert**, um jede Cortena-Anmeldemethode für diesen Arbeitsbereich zuzulassen.
- Wenn **mindestens eine Option** ausgewählt ist, entsperren nur diese Methoden den Arbeitsbereich.
- Optionen: **Google**, **Microsoft**, **E-Mail-Magic-Link**.

Andere Cortena-Anmeldeoptionen, zum Beispiel DATEV oder Exact Online als Anmeldemethode, **entsperren** keinen Arbeitsbereich, in dem nur Google, Microsoft oder E-Mail aufgeführt sind.

### Maximaler Zeitraum seit der letzten Anmeldung

Wählen Sie eine der folgenden Optionen:

- **12 Stunden**
- **1 Tag**
- **3 Tage**
- **7 Tage**
- **30 Tage (Standard)** · entspricht der normalen Sitzungslänge von Cortena

Durch eine Änderung der Einstellung werden nicht sofort alle Benutzer abgemeldet. Beim nächsten Öffnen dieses Arbeitsbereichs prüft Cortena die aktuelle Anmeldung anhand der neuen Regeln.

## 3. Was Benutzer sehen, wenn der Zugriff blockiert ist

Wenn Ihre aktuelle Anmeldung die Anforderungen dieses Arbeitsbereichs nicht erfüllt, zeigt Cortena über den Inhalten des Arbeitsbereichs **Erneut authentifizieren, um fortzufahren** an.

![Overlay „Erneut authentifizieren, um fortzufahren“ mit „Mit Google fortfahren“](https://help.cortena.ai/assets/img/help/workspace-login-requirements/02-re-authenticate-to-continue.png)

Typische Gründe:

- Ihre aktuelle Anmeldemethode ist für diesen Arbeitsbereich nicht zulässig.
- Ihre Sitzung ist älter, als es dieser Arbeitsbereich erlaubt.

Sie können weiterhin:

- Über das Kontomenü zu einem anderen Arbeitsbereich wechseln
- Einen neuen Arbeitsbereich erstellen
- Sich abmelden

Verwenden Sie die Schaltflächen im Overlay, zum Beispiel **Mit Google fortfahren**, um sich erneut mit einer zulässigen Methode zu authentifizieren. Nach einer erfolgreichen Anmeldung, die den Regeln entspricht, wird der Arbeitsbereich entsperrt.

## 4. Tipps und Einschränkungen

- Anforderungen für die Anmeldung gelten **pro Arbeitsbereich**. Legen Sie sie für jeden Rechtsträger, der eine andere Regel benötigt, separat fest.
- Verknüpfte Konten unter Einstellungen reichen nicht aus. Sie müssen sich in **dieser Sitzung** mit einer zulässigen Methode **angemeldet haben**.
- Administratoren benötigen die Berechtigung **Admin** für den Arbeitsbereich, um Änderungen zu speichern.
- Die Funktion muss für Ihre Organisation aktiviert sein, bevor **Anforderungen für die Anmeldung** angezeigt wird.
- Der maschinelle Zugriff, etwa über MCP-Token und Mandanten-API-Schlüssel, wird durch diese Regeln **noch nicht** eingeschränkt. Wenden Sie sich an Cortena, wenn Sie dies für ein Compliance-Programm benötigen.
- Unternehmens-SSO (Okta, Entra, SAML) ist eine separate Einrichtung des Identitätsanbieters. Siehe [Unternehmens-SSO und Benutzerbereitstellung](https://help.cortena.ai/guides/get-started/company-sso).

## Schnellübersicht

| Aufgabe | Ort |
| --- | --- |
| Einstellungen öffnen | **Einstellungen → Mandant** |
| Anmeldemethoden auswählen | **Anforderungen für die Anmeldung** → Kontrollkästchen |
| Aktualität der Sitzung festlegen | **Maximaler Zeitraum seit der letzten Anmeldung** |
| Speichern | **Anforderungen für die Anmeldung speichern** |
| Einen blockierten Arbeitsbereich entsperren | Overlay → zulässige Methode, z. B. **Mit Google fortfahren** |
| Stattdessen einen anderen Arbeitsbereich verwenden | Kontomenü → Arbeitsbereich wechseln oder erstellen |