Geteilte 2FA im Team: SMS-Codes in Slack oder Teams

Manche gemeinsamen Konten schicken ihren 2FA-Code nur per SMS an ein Telefon. Dafür installierst du Fwrd auf dem iPhone, das die Codes bekommt, verbindest es mit einem privaten Slack- oder Microsoft-Teams-Kanal und legst in „Kurzbefehle“ eine Nachricht-Automation für SMS mit einem Wort wie „code“ an. Jeder Code erscheint dann im Kanal, sobald er ankommt, und wer gerade arbeitet, kann sich anmelden, ohne die Person mit dem Telefon zu suchen.

Was du brauchst: das iPhone, das die Codes bekommt, mit iOS 26 oder neuer und Fwrd; einen privaten Slack-Kanal, in dem du eine App hinzufügen darfst, oder einen Teams-Kanal, in dem du einen Workflow anlegen darfst; und einen Computer für den Slack- oder Teams-Teil.

Für welche Konten das passt

Das Weiterleiten passt für Konten, die ihren Code per SMS an eine Nummer schicken: Lieferantenportale, ältere Bank- und Gehaltslogins sowie Werbe- und Social-Media-Konten, die an das Firmentelefon gebunden sind. Alle, die sich anmelden müssen, würden sonst auf die Person warten, die das Telefon hat.

Die Einrichtung besteht aus einem iPhone, einem privaten Kanal und einer Automation. Das Team liest den Kanal auf jedem Gerät, und sonst braucht niemand Fwrd. Fwrd hat acht Ziele, die Codes können also auch an einen zweiten Kanal oder eine E-Mail-Adresse gehen, wenn dein Team an mehreren Orten arbeitet.

So teilst du 2FA-Codes mit deinem Team

1. Lege die Adresse des Kanals an.

   • Slack: Öffne am Computer api.slack.com/apps, wähle „Create New App“ und dann „From scratch“. Öffne „Incoming Webhooks“, schalte sie ein, wähle „Add New Webhook to Workspace“ und dann den privaten Kanal. Kopiere die URL, die hooks.slack.com/services/ enthält. Ein Link mit /triggers/ stammt aus dem Workflow Builder, und Fwrd nimmt ihn nicht an.
   • Microsoft Teams: Wähle im Kanal „More options“ (•••), dann „Workflows“ und die Vorlage „Send webhook alerts to a channel“, nicht die ähnlich aussehenden Vorlagen, bei denen man sich anmelden muss. Wähle „Save“ und kopiere die Webhook-URL; sie enthält powerplatform.com.

2. Füge den Kanal in Fwrd auf dem gemeinsamen iPhone hinzu. Öffne Fwrd, tippe auf +, wähle Slack oder Microsoft Teams und füge die URL in das Feld „Configuration“ (Konfiguration) ein. Tippe auf „Send Test Message“ (Testnachricht senden) und sichere dann mit dem Häkchen.

3. Lege eine Nachricht-Automation an. Unter iOS 27 öffnest du „Kurzbefehle“ und tippst auf „Mediathek“, dann auf „Automation“ und auf +. Siehst du „Kurzbefehl beschreiben“, tippe auf „Bearbeiten“. Tippe auf „Automation“, dann auf „Nachricht“, ändere „Absender:in“ in „Nachricht“ und tippe code ein. Unter iOS 26 öffnest du den Tab „Automation“, tippst auf +, wählst „Nachricht“ und tippst unter „Nachricht enthält“ code ein.

   

4. Lass sie ohne Rückfrage laufen. Unter iOS 27 tippst du auf den Pfeil neben dem Trigger und stellst sicher, dass „Vor dem Ausführen bestätigen“ ausgeschaltet ist. Dann tippst du auf ⓘ und auf „Datenschutz“ und stellst sicher, dass „Ausführung im Sperrzustand erlauben“ eingeschaltet ist. Unter iOS 26 wählst du „Sofort ausführen“ und tippst dann auf „Weiter“ und auf „Neuen Kurzbefehl erstellen“.

5. Füge die Aktion von Fwrd hinzu. Suche nach „Forward“, füge „Forward Message to All Destinations“ (Nachricht an alle Ziele weiterleiten) hinzu und setze ihr Feld „Nachricht“ auf „Kurzbefehleingabe“ (unter iOS 26 auf „Kurzbefehleingabe“, dann „Nachricht“). Tippe zum Sichern auf „Zurück“ (unter iOS 26 auf „Fertig“).

6. Das war's. Neue Code-SMS erscheinen jetzt von selbst im Kanal, bei entsperrtem und bei gesperrtem iPhone.

Filtere nach der Nachricht, nicht nach dem Absender: Codes kommen von Kurznummern, und die Auswahl „Absender:in“ bietet nur deine Kontakte an. Manche Dienste schreiben verification, passcode oder PIN statt code. Oder lass Fwrd die Codes erkennen: Stelle den Filter des Kanals auf SMS, die wie ein Bestätigungscode aussehen, und nimm ein einzelnes Leerzeichen als Wort der Automation. Die Seite zu Bestätigungscodes zeigt weitere Wege, Codes weiterzuleiten.

Wie bleiben geteilte Codes sicher?

Halte den Kanal klein und privat, und leite nur Codes weiter, die deine Organisation teilen darf.

• Ein Code ist nur so privat wie der Kanal. Alle darin können den Code nutzen. Entferne Menschen am Tag, an dem sie das Team verlassen.
• Prüfe die Regeln. Manche Dienste, darunter Banken, verbieten das Teilen ihrer Codes. Leite nur für Konten weiter, die deine Organisation teilen darf.
• Wisse, wo Kopien liegen. Fwrd hat keinen Server und kein Konto, die Codes gehen also direkt vom iPhone an Slack oder Teams. Der Verlauf der letzten Weiterleitungen in Fwrd bleibt bis zu 30 Tage auf dem iPhone und lässt sich löschen. Slack und Teams behalten ihre Kopien nach den Regeln deines Workspaces.
• Richte das nie ein, weil jemand dich darum bittet. Ein Fremder, der deine Codes weitergeleitet haben will, ist ein Betrüger.

Was ein Team von Fwrd hat, und wann es Geld kostet

Fwrd ist für ein gemeinsames Telefon gebaut: Die Webhook-URL bleibt im Schlüsselbund des iPhones statt in einem Kurzbefehl, den jeder mit dem Telefon in der Hand öffnen kann, ein Senden mit Zeitüberschreitung wird bis zu zweimal wiederholt, und ein Verlauf zeigt jeden Code und ob der Kanal ihn bekommen hat. Eine Aktion kann an mehrere Kanäle gleichzeitig senden, in Slack, Teams oder einem der acht Ziele von Fwrd, und eine SMS zählt einmal, egal an wie viele Orte sie geht.

Ein Team, das sich täglich bei ein paar Konten anmeldet, kann über 15 Weiterleitungen im Monat kommen. Danach erreichen die Codes den Kanal erst im nächsten Monat wieder, und der Hinweis darauf erscheint auf dem gemeinsamen iPhone, wo vielleicht niemand hinsieht. Fwrd Pro hebt das Limit auf: in den USA $4.99 im Monat oder $29.99 im Jahr. Der App Store zeigt dir den Preis in deiner eigenen Währung an. Gekauft wird einmal, auf dem gemeinsamen iPhone; wer den Kanal liest, braucht es nicht.

Die Grenzen

• Das gemeinsame iPhone macht die Arbeit. Es muss eingeschaltet, geladen und online bleiben. Nach einem Neustart muss es jemand einmal entsperren, bevor die Weiterleitung wieder startet. Wird es 3 Tage lang nicht entsperrt, startet es sich selbst neu.
• Der Absender ist optional. Standardmäßig sieht der Kanal nur den Text, der meist den Dienst nennt. Schalte in den Einstellungen von Fwrd „Include Who Sent It“ (Absender anzeigen) ein und wähle bei der Aktion von Fwrd „Absender:in“, dann kommt eine Zeile From: dazu.
• Jede passende SMS geht an jedes aktive Ziel auf diesem iPhone, außer der Filter eines Ziels überspringt sie.
• Nur in eine Richtung. Aus dem Kanal kann niemand antworten; Antworten kommen weiter vom gemeinsamen iPhone.