Nutzer, Rollen und Tarife
Bestätigung in zwei Schritten einrichten
In den Einstellungen richtest du einen Code aus einer Authenticator-App oder einen Passkey ein. Danach fragt die Anmeldung nach dem Passwort nach Code oder Passkey. Zehn Wiederherstellungscodes decken den Fall ab, dass beides nicht zur Hand ist.
Wie schütze ich mein Konto zusätzlich zum Passwort?
Dein Konto sieht Budgets, Umsätze und über die Rückgabe an die Werbeplattformen auch deren Zugangsdaten. Ein Passwort allein reicht dafür nicht: Es kann geraten, abgefangen oder aus einem anderen Dienst mitgenommen werden. Ein zusätzlicher Code aus der App schützt dein Konto, wenn jemand nur dein Passwort kennt. Er gilt nur kurz und lässt sich nur einmal verwenden.
- 01Einstellungen öffnen und unter „Bestätigung in zwei Schritten“ auf „Einrichten“ gehen.
- 02Das angezeigte Geheimnis in deiner Authenticator-App eintragen oder die Adresse als QR-Code einlesen.
- 03Den sechsstelligen Code aus der App eingeben und einschalten.
- 04Die zehn Wiederherstellungscodes notieren und getrennt vom Telefon aufbewahren.
Achtung
Die Wiederherstellungscodes erscheinen genau einmal. Gespeichert ist nur ihre Prüfsumme; wir können sie später nicht erneut anzeigen. Ohne sie und ohne Telefon kommst du nicht mehr in dein Konto.
Statt der App, oder zusätzlich, kannst du einen Passkey anlegen. Er zählt genauso als zweiter Schritt: Mit dem ersten Passkey ist die Bestätigung in zwei Schritten eingeschaltet, auch ohne App, und es gibt zehn Wiederherstellungscodes, falls noch keine da sind. Außerdem meldet er dich ohne Passwort an. Wie das geht, steht unter „Mit Passkey anmelden“.
Was du wissen solltest
- Der Code in der App wechselt alle dreißig Sekunden; jeder lässt sich nur einmal verwenden.
- Geht die Uhr deines Telefons falsch, stimmen die Codes nicht. Stelle sie auf automatische Zeit.
- Jeder Wiederherstellungscode gilt genau einmal; die Einstellungen zeigen, wie viele noch übrig sind.
- Zum Abschalten brauchst du Passwort und Code: Eine übernommene Sitzung allein soll den Schutz nicht aufheben können.
- Ein- und Ausschalten stehen im Protokoll jedes Mandanten, zu dem du gehörst, und die Admins dort sehen es.
Achtung
Auch ein Einmalcode lässt sich abfragen: Eine gefälschte Anmeldeseite kann nach Passwort und Code fragen und beide sofort weiterreichen. Gib den Code deshalb nur auf der echten Metrunio-Anmeldeseite ein und nie in einer E-Mail, einem Chat oder am Telefon, auch nicht, wenn jemand sich als Support ausgibt. Wir fragen nie danach.
Die Einstellung gilt für dein Konto, nicht für den Mandanten. Jede Person entscheidet für sich, und sie sollte sich dafür entscheiden.
Zuletzt geprüft am 16.10.2026
Im Kundenportal
Ebenfalls gefragt
- Zwei-Faktor-Authentifizierung
- 2FA einrichten
- Wie schütze ich mein Konto?
- Authenticator-App verbinden
- Ich habe mein Telefon verloren
- Passkey als zweiter Faktor
Weiterführende Artikel
- Mit Passkey anmelden
Wie melde ich mich ohne Passwort an?
Lege unter „Einstellungen“ → „Sicherheit“ einen Passkey an. Danach meldest du dich mit „Mit Passkey anmelden“ ohne Passwort an, mit Fingerabdruck, Gesicht oder der PIN deines Geräts. Ein Passkey gilt außerdem als zweiter Schritt, wenn du dich mit Passwort anmeldest.
- Anmelden ohne Telefon oder Passkey: Wiederherstellungscodes
Wie melde ich mich an, wenn mein Telefon oder Passkey nicht zur Hand ist?
Wähle nach dem Passwort „Wiederherstellungscode verwenden“ und gib einen der zehn Codes ein, die du beim Einrichten notiert hast. Jeder gilt genau einmal. Ohne Telefon oder Passkey und ohne unbenutzten Code gibt es keinen Weg zurück in dieses Konto.
- Anmeldung, Passwort und Google-Zugang
Ich komme nicht in mein Konto. Was tun?
Über „Passwort vergessen?“ setze dein Passwort selbst zurück; der Link kommt per E-Mail. Alternativ ist die Anmeldung über Google Workspace möglich, sofern sie für deinen Mandanten eingerichtet ist. Sie gehört zu Scale und zum Agenturtarif.
- Welche Rollen gibt es und was dürfen sie?
Wer darf was im Portal?
Es gibt drei Rollen im Mandanten (Admin, Analyse und Lesezugriff) sowie zwei plattformseitige Rollen. Jede API-Route prüft die Berechtigung serverseitig; das Ausblenden in der Oberfläche ist nur die Anzeige davon.
- Wer hat was geändert?
Wie sehe ich nach, wer eine Einstellung verändert hat?
Das Änderungsprotokoll verzeichnet Änderungen mit Person, Zeitpunkt und Vorgang, dazu die Sicherheit der Konten, etwa wer die Bestätigung in zwei Schritten abgeschaltet oder einen Zugang gesperrt hat. Es ist für die Rolle Admin einsehbar; jeder Eintrag bleibt 180 Tage stehen.