Tutorials

Cloudflare 2FA-Pflicht erzwingen: Der ultimative Easy Guide [2025]

Melden

Hier ist ein aktueller und leicht verständlicher Guide für das Jahr 2025, wie du die Zwei-Faktor-Authentifizierung (2FA) bei Cloudflare erzwingst – sowohl für dich selbst als auch für dein gesamtes Team.

Die Sicherheit deines Cloudflare-Kontos ist das Fundament für die Sicherheit deiner gesamten Web-Infrastruktur. Ein gestohlenes Passwort reicht heutzutage nicht mehr aus, um Hacker zu stoppen. In diesem Guide lernst du, wie du 2FA für alle Benutzer deines Accounts zur Pflicht machst.

Warum ist die 2FA-Pflicht wichtig?

Selbst wenn du 2FA nutzt, ist dein Account unsicher, wenn ein Teammitglied mit Administrator-Rechten nur ein einfaches Passwort verwendet. Die Erzwingung (Enforcement) stellt sicher, dass niemand ohne zweiten Faktor auf deine Einstellungen zugreifen kann.

Methode 1: 2FA für Team-Mitglieder erzwingen (Organization Level)

Wenn du ein Cloudflare-Konto mit mehreren Benutzern verwaltest (Organization), kannst du festlegen, dass jedes Mitglied 2FA aktiviert haben muss, um auf die Ressourcen zuzugreifen.

Schritt 1: Einloggen und Konto wählen

Logge dich in dein Cloudflare Dashboard ein und wähle oben links das entsprechende Konto (Account) aus, für das du die Regeln festlegen möchtest.

Schritt 2: Zu den Mitglieder-Einstellungen navigieren

Klicke in der linken Seitenleiste auf den Menüpunkt "Manage Account" (Konto verwalten) und wähle dann "Members" (Mitglieder).

Schritt 3: 2FA-Erzwingung aktivieren

  1. Suche nach dem Reiter oder der Option "Configurations" oder direkt in der Mitgliederliste nach den Sicherheitseinstellungen.
  2. Aktiviere den Schalter "Enforce 2FA" (2FA erzwingen).
  3. Wichtig: Sobald dies aktiviert ist, werden Mitglieder ohne 2FA beim nächsten Login aufgefordert, diese einzurichten, bevor sie fortfahren können.

Hinweis: Diese Funktion ist primär für Business- und Enterprise-Pläne oder Konten mit aktivierter Mehrbenutzer-Verwaltung verfügbar.

Methode 2: 2FA über Cloudflare Zero Trust erzwingen (Best Practice 2025)

Der modernste Weg, Zugriffe zu sichern, ist über Cloudflare Zero Trust. Hier kannst du den Zugriff auf das Cloudflare Dashboard selbst oder auf deine Anwendungen hinter Cloudflare absichern.

Schritt 1: Zero Trust Dashboard öffnen

Klicke im Cloudflare Dashboard links auf "Zero Trust".

Schritt 2: Authentifizierungsmethoden festlegen

  1. Gehe zu Settings -> Authentication.
  2. Unter Login Methods kannst du Identitätsanbieter (wie Google, GitHub, Okta) hinzufügen, die ihrerseits 2FA erzwingen.

Schritt 3: Access Policies erstellen

Erstelle unter Access -> Applications eine Richtlinie für dein "Cloudflare Dashboard" oder deine internen Tools.

  1. Wähle beim Erstellen der Policy unter "Action" -> "Allow".
  2. Füge unter "Rules" eine Bedingung hinzu (z.B. E-Mail-Domain).
  3. Scrolle zu den Advanced settings und aktiviere "Require MFA" (MFA erforderlich).

Methode 3: 2FA für dein eigenes Konto einrichten (Einzelnutzer)

Bevor du es von anderen verlangst, musst du es selbst aktiv haben.

  1. Klicke oben rechts auf dein Benutzerprofil-Icon und wähle "My Profile".
  2. Wähle links "Authentication".
  3. Klicke unter "Two-Factor Authentication" auf "Add".
  4. Empfehlung 2025: Nutze eine App wie Authy oder Google Authenticator oder noch besser einen Hardware-Key (wie einen YubiKey).
  5. Sichere dir unbedingt die Backup-Codes an einem physischen Ort!

Profi-Tipps für 2FA im Jahr 2025

  • Hardware-Keys bevorzugen: FIDO2/WebAuthn (YubiKeys) sind resistent gegen Phishing-Angriffe, während SMS-Codes oder App-Codes theoretisch abgefangen werden können.
  • Audit Logs prüfen: Checke regelmäßig unter "Audit Log" in deinem Cloudflare Dashboard, ob es fehlgeschlagene Login-Versuche gab.
  • Keine SMS-2FA: Vermeide nach Möglichkeit SMS als zweiten Faktor, da "SIM-Swapping" eine bekannte Schwachstelle ist.

Fazit

Cloudflare macht es dir 2025 leicht, Sicherheit zur Pflicht zu machen. Während die einfache 2FA-Aktivierung im Profil Standard ist, bietet die Erzwingung über das Mitglieder-Menü oder Zero Trust den professionellen Schutz, den moderne Unternehmen benötigen.

Jetzt bist du dran: Aktiviere die 2FA-Pflicht noch heute und schließe die Sicherheitslücke "Mensch".

0