OneLogin Protect

Analyse von ViaAPK

Wer einen geschäftlichen Cloud-Zugang mit einem zusätzlichen Bestätigungsschritt absichern soll, fragt sich beim ersten Öffnen meist: Was muss ich jetzt tun, und woran erkenne ich, dass alles funktioniert? Genau für diesen Moment ist OneLogin Protect gedacht. Die kostenlose Business-App von One Identity LLC ergänzt unterstützte OneLogin-Anmeldungen um einen Einmalcode oder eine Bestätigung per Push. Ihr Nutzen hängt deshalb nicht nur vom Smartphone ab, sondern auch davon, ob die Organisation den Zugang mit OneLogin eingerichtet hat. Ohne diesen passenden Dienst ist sie keine allgemeine Lösung für beliebige Konten.

Was beim ersten Start wichtig ist

Vor der Installation würde ich klären, ob der Arbeitgeber oder Dienstanbieter OneLogin verwendet und ob das eigene Konto für die zusätzliche Anmeldung vorbereitet wurde. Das erspart die häufigste Enttäuschung: eine Authentifizierungs-App zu installieren und dann festzustellen, dass sich damit nicht automatisch jedes E-Mail-, Bank- oder Privatkonto hinzufügen lässt. Die App ist am sinnvollsten als Teil eines bestehenden Anmeldeablaufs, nicht als eigenständiger Passwortmanager.

Nach dem Start sollte man sich an die Einrichtungsanweisungen der eigenen Organisation halten. Der genaue Ablauf kann davon abhängen, wie der Zugang dort konfiguriert ist. Wenn ein Aktivierungsschritt auf einer anderen Seite oder einem zweiten Gerät angezeigt wird, sollte man diese Seite erst schließen, wenn die Verbindung hergestellt ist. So muss man nicht später erneut nach dem Einstieg in die Einrichtung suchen.

Der erste erfolgreiche Anmeldeversuch

Der beste Test ist ein gewöhnlicher Login bei einer Cloud-Anwendung, die bereits mit dem eigenen OneLogin-Konto verbunden ist. Nach Eingabe der üblichen Anmeldedaten erscheint der zusätzliche Sicherheitsschritt. Wird eine Push-Anfrage angeboten, kann man sie in der App bestätigen; wird ein Einmalcode verlangt, gibt man den angezeigten Code im Anmeldefenster ein. Welche Variante erscheint, richtet sich nach dem eingerichteten Ablauf. Ein erfolgreicher Login zeigt, dass der zweite Schritt praktisch funktioniert – nicht bloß, dass die App geöffnet werden kann.

Für den Alltag würde ich die erste Anmeldung bewusst dann ausprobieren, wenn ich Zeit habe und die gewohnte Anmeldeseite noch offen ist. Das ist besonders hilfreich, wenn man gerade ein neues Telefon eingerichtet hat oder nach längerer Zeit wieder auf einen geschäftlichen Dienst zugreift. Kommt keine Anfrage an, sollte man zuerst prüfen, ob man tatsächlich das richtige Konto und den passenden Dienst verwendet, statt wiederholt auf eine Benachrichtigung zu warten.

Werbung

Einordnung für den Alltag

Als Business-App richtet sich OneLogin Protect vor allem an Menschen, deren Unternehmen oder Organisation OneLogin für Cloud-Anwendungen nutzt. Wer eine Authentifizierungs-App für viele private Dienste frei auswählen möchte, fährt mit einer universell ausgerichteten Alternative möglicherweise besser. Die Stärke hier ist die Einbindung in einen passenden OneLogin-Anmeldeprozess; die Einschränkung ist dieselbe: Ohne diese Einbindung gibt es wenig Grund, sie zusätzlich zu installieren.

Die App ist kostenlos, für USK ab 0 Jahren eingestuft und setzt Android 5.0 oder neuer voraus. Sie wurde am 2. Juli 2018 veröffentlicht; die aktuelle Version ist 4.9.2. Im Play Store kommt sie auf durchschnittlich 3,6 Sterne bei rund 1.900 Bewertungen und wurde über eine Million Mal installiert. Diese Zahlen sind ein grober Eindruck der Verbreitung, ersetzen aber nicht den praktischen Test mit dem eigenen Firmenkonto.

Ein wichtiger Alltagstipp: Bewahre den Zugang zum Organisationskonto und die Hinweise zur Wiederherstellung so auf, dass du sie auch dann findest, wenn dein Telefon nicht verfügbar ist. Ein zweiter Faktor erhöht die Sicherheit, kann aber bei einem verlorenen oder defekten Gerät zum Hindernis werden, wenn man vorher keinen alternativen Wiederherstellungsweg kennt. Bei einem Gerätewechsel würde ich deshalb erst prüfen, wie die Organisation die erneute Aktivierung handhabt, bevor ich das alte Gerät zurücksetze.

Im Vergleich zu SMS-Codes kann eine Bestätigung in einer Authentifizierungs-App den Login bequemer machen, weil der zusätzliche Schritt direkt am Telefon erscheint. Push ist allerdings nicht automatisch die beste Wahl in jeder Situation: Wer eine unerwartete Anfrage erhält, sollte sie nicht bestätigen, sondern erst prüfen, ob gerade selbst eine Anmeldung gestartet wurde. Ein Einmalcode ist nützlich, wenn Push nicht verfügbar ist, erfordert aber den Wechsel zwischen App und Anmeldefenster und sorgfältiges Abtippen, solange der Code gültig ist.

Wenn du mehrere berufliche Konten verwendest, lohnt es sich, beim Einrichten genau zu unterscheiden, welcher Eintrag zu welchem Dienst gehört. So lässt sich eine spätere Anfrage leichter zuordnen. Das ist besonders wichtig, wenn man zwischen Arbeitskonto und privatem Gerät wechselt: Eine Bestätigung sollte nur dann erfolgen, wenn sie zu einer Anmeldung passt, die man selbst gerade begonnen hat. Bei einem unerwarteten Prompt ist Ablehnen sicherer als routinemäßiges Tippen.

Werbung

Einrichtung und Benutzerfreundlichkeit

Der erste Eindruck zählt, und OneLogin Protect enttäuscht hier nicht. Die Installation ist kinderleicht und in wenigen Minuten erledigt. Nach der Installation wird man durch einen intuitiven Einrichtungsprozess geführt, der auch für Technik-Neulinge leicht verständlich ist. Eine kurze Registrierung und schon ist man bereit, die App zu nutzen. Die Benutzeroberfläche ist minimalistisch und klar strukturiert, was die Bedienung sehr angenehm macht.

Funktionen, die begeistern

Was OneLogin Protect wirklich herausstechen lässt, sind die vielseitigen Funktionen, die es bietet, um die Sicherheit unserer Konten zu gewährleisten. Die App fungiert als Authentifizierungs-Tool und ermöglicht uns, unsere Konten mit einem zweiten Sicherheitsschritt zu schützen. Besonders hervorzuheben ist die Möglichkeit, Push-Benachrichtigungen für die Zwei-Faktor-Authentifizierung zu erhalten. Ein Klick auf die Benachrichtigung und man ist eingeloggt – einfacher geht’s kaum!

Ein weiteres Highlight ist die Möglichkeit, mehrere Konten gleichzeitig zu verwalten. Egal, ob es sich um berufliche oder private Zugänge handelt, OneLogin Protect hält alles übersichtlich an einem Ort. Kein ständiges Ein- und Ausloggen mehr – ein echter Zeitgewinn!

Sicherheit auf höchstem Niveau

In einer Zeit, in der Datendiebstahl und Sicherheitslücken an der Tagesordnung sind, bietet diese App ein beruhigendes Maß an Sicherheit. Die fortschrittlichen Verschlüsselungstechnologien, die verwendet werden, sorgen dafür, dass unsere Daten sicher sind. Zudem wird regelmäßig an Updates gearbeitet, um die App gegen neueste Bedrohungen zu wappnen.

Ein weiterer Pluspunkt ist die Möglichkeit der Offline-Nutzung. Selbst wenn man mal keinen Internetzugang hat, kann man sich trotzdem sicher einloggen. OneLogin Protect speichert einmal generierte Codes, sodass man nie ausgesperrt ist.

Mein Fazit

Alles in allem hat mich OneLogin Protect mit seiner Funktionalität und Benutzerfreundlichkeit überzeugt. Die App macht es uns leicht, unsere Konten sicher zu halten, ohne dabei kompliziert in der Handhabung zu sein. Für jeden, der Wert auf Sicherheit legt und eine unkomplizierte Lösung sucht, ist diese App ein Muss. Wenn ihr noch auf der Suche nach einem verlässlichen Authentifizierungs-Tool seid, dann probiert OneLogin Protect aus – ihr werdet es nicht bereuen!

Was bei Störungen wirklich hilft

Wenn der Login hängen bleibt, würde ich die Fehlersuche in einer festen Reihenfolge angehen: erst prüfen, ob die Anmeldung bei der richtigen Organisation gestartet wurde, dann kontrollieren, ob das Smartphone die erwartete Anfrage empfängt, und schließlich den Code sorgfältig eingeben, falls der Dienst danach fragt. Wiederholtes Bestätigen ohne Blick auf den Anmeldekontext ist keine gute Abkürzung. Eine unerwartete Anfrage kann bedeuten, dass jemand anderes versucht, sich anzumelden; in diesem Fall sollte man sie ablehnen und den zuständigen Support der Organisation kontaktieren.

Auch ein gesperrter Bildschirm oder eine deaktivierte Benachrichtigung kann den Ablauf weniger direkt wirken lassen. Wer auf eine Push-Anfrage wartet, sollte deshalb nicht annehmen, dass ein stilles Telefon automatisch bedeutet, das Konto sei falsch eingerichtet. Öffne die App und prüfe, ob dort ein passender Schritt sichtbar ist; falls nicht, nutze den von der Organisation vorgesehenen Weg, statt beliebige Kontodaten erneut einzugeben. Die konkrete Hilfe bei Problemen liegt letztlich auch bei der Stelle, die den OneLogin-Zugang verwaltet.

Für wen sich die App lohnt – und für wen nicht

Ich würde sie vor allem Beschäftigten empfehlen, die regelmäßig auf interne Cloud-Dienste zugreifen und beim Wechsel zwischen Laptop und Smartphone eine schnelle zweite Bestätigung möchten. Ein realistischer Fall: Du arbeitest unterwegs am Laptop, meldest dich bei einem beruflichen Dienst an und bestätigst den zusätzlichen Schritt auf dem Telefon. Damit bleibt der Login an das eigene Gerät gebunden, ohne dass man jedes Mal einen Code aus einer SMS abwarten muss.

Weniger passend ist sie für jemanden, der lediglich private Konten verschiedener Anbieter absichern oder alle Passwörter zentral speichern möchte. Dafür sind eine breit kompatible Authentifizierungs-App beziehungsweise ein Passwortmanager die naheliegenderen Werkzeuge. Auch wer kein OneLogin-Konto hat, sollte nicht erwarten, dass die Installation allein neue Sicherheitsfunktionen für beliebige Webseiten freischaltet. Die Entscheidung ist also einfach: erst den eigenen Anmeldedienst prüfen, dann installieren.

Ein sinnvoller nächster Schritt

Nach dem ersten erfolgreichen Login würde ich nicht einfach davon ausgehen, dass der Gerätewechsel später genauso reibungslos läuft. Prüfe bei nächster Gelegenheit, welche Unterstützung deine Organisation für ein verlorenes oder ersetztes Telefon vorsieht, und bewahre die entsprechenden Kontakt- oder Wiederherstellungshinweise getrennt vom Gerät auf. Das ist keine zusätzliche Funktion der App, sondern eine kleine Vorbereitung, die verhindert, dass ein praktischer Sicherheitsfaktor im ungünstigsten Moment zum Zugangshindernis wird.

Mein Gesamturteil bleibt deshalb bewusst an den Einsatzzweck gebunden: Für OneLogin-Nutzer ist die App ein unkomplizierter zweiter Schritt, der einen alltäglichen Firmenlogin überschaubarer machen kann. Wer dagegen eine universelle Lösung für ein buntes Sammelsurium persönlicher Konten sucht, sollte zuerst Alternativen vergleichen. Der größte Gewinn entsteht, wenn die Organisation den Ablauf sauber eingerichtet hat und man Push-Anfragen aufmerksam statt automatisch bestätigt.