Multifaktor-Authentifizierung (MFA) für Trimble-Produkte

Multifaktor-Authentifizierung (MFA) für Trimble-Produkte

Informationen zur Anmeldung bei Trimble Access, Trimble Connect, Trimble Business Center und weiteren Trimble-Anwendungen. Die Einführung ist bis Ende November 2026 für alle Feldanwendungen abgeschlossen.

Trimble verwendet für die Anmeldung mit der Trimble ID eine verpflichtende Zwei-Schritt-Verifizierung (2SV).Standardmässig erfolgt die Anmeldung mit einem zusätzlichen Sicherheitscode per E-Mail (One-Time Password, OTP). Alternativ kann eine Multifaktor-Authentifizierung (MFA) eingerichtet werden, beispielsweise mit einer Authenticator-App oder einem Passkey.

Was ist die Zwei-Schritt-Verifizierung (2SV)?

Bei der Zwei-Schritt-Verifizierung erfolgt die Anmeldung mit zwei Faktoren:

  • deinem Passwort
  • einem zusätzlichen Sicherheitscode per E-Mail (OTP – One-Time Password)

Was ist die Multifaktor-Authentifizierung (MFA)?

Die Multifaktor-Authentifizierung (MFA) basiert ebenfalls auf einer zusätzlichen Sicherheitsprüfung, bietet jedoch verschiedene Möglichkeiten für den zweiten Anmeldefaktor. Unterstützt werden unter anderem:

  • Authenticator-App
  • Passkeys
  • Sicherheitscode per E-Mail (z. B. an eine sekundäre E-Mail-Adresse)

Die Verwendung einer MFA-Methode erhöht die Sicherheit deines Trimble-Kontos und schützt die darin gespeicherten Projekte und Daten zusätzlich.

Für den Einsatz auf Feldcontrollern empfehlen wir die Verwendung einer Authenticator-App oder eines Passkeys, da diese Methoden auch ohne Zugriff auf ein E-Mail-Postfach verwendet werden können.

Einführung der Zwei-Schritt-Verifizierung (2SV)

Trimble führt die Zwei-Schritt-Verifizierung (2SV) für verschiedene Trimble-Anwendungen ein. Die Einführung erfolgt abhängig von der jeweiligen Anwendung.

Trimble Connect

Die Einführung der Zwei-Schritt-Verifizierung für Trimble Connect über den Webbrowser erfolgte am 01.02.2026. Wird keine Multifaktor-Authentifizierung (MFA) eingerichtet, wird nach Eingabe von E-Mail-Adresse und Passwort automatisch ein Verifizierungscode (OTP – One-Time Password) an die hinterlegte E-Mail-Adresse gesendet. Dieser Code muss für die Anmeldung eingegeben werden.

Trimble Business Center und Trimble RealWorks

Die Einführung der Zwei-Schritt-Verifizierung für Trimble Business Center (TBC) und Trimble RealWorks (TRW)erfolgte am 01.04.2026.

Trimble Access

Die Einführung der Zwei-Schritt-Verifizierung für Trimble Access ist gemäss aktueller Planung von Trimble bis Ende November 2026 vorgesehen. Wir empfehlen, die gewünschte Anmeldemethode frühzeitig einzurichten und insbesondere vor dem Einsatz auf Feldcontrollern zu testen.

Empfehlung: Eigene Trimble ID pro Feldcontroller

Für den Einsatz von Trimble Access empfehlen wir, jeden Feldcontroller mit einer eigenen Trimble ID (TID) einzurichten. Die Lizenzen werden durch ALLNAV der Haupt-Kunden-Trimble-ID zugewiesen. Anschliessend kann der Kunde die verfügbaren Lizenzen über den Trimble Lizenzmanager (license-manager.trimble.com) den jeweiligen Feldcontroller-Trimble-IDs zuweisen.

Diese Struktur bietet mehrere Vorteile:

  • Jeder Feldcontroller verfügt über eine eindeutige Anmeldung.
  • Die Multifaktor-Authentifizierung kann pro Gerät sauber eingerichtet werden.
  • Die Verwaltung von Zugängen und Lizenzen wird übersichtlicher.
  • Die Umgebung ist bereits auf zukünftige Lizenzmodelle wie Trimble Access Subscription vorbereitet.

Mögliche Lösungsansätze

Folgende Optionen haben sich in der Praxis bewährt:

1. Verwendung einer Authenticator-App

Die Anmeldung kann alternativ über eine Authenticator-App erfolgen. Dabei wird der Sicherheitscode direkt auf dem Smartphone oder Feldcontroller generiert und ist unabhängig vom Zugriff auf ein E-Mail-Postfach verfügbar.

Geeignete Authenticator-Apps sind beispielsweise:

  • Microsoft Authenticator
  • Google Authenticator
  • Proton Authenticator
  • 2FAS

Diese Lösung eignet sich insbesondere für den Einsatz auf Feldcontrollern, da der Sicherheitscode auch ohne Zugriff auf eine Firmen-E-Mail-Adresse oder Internetverbindung generiert werden kann.


Hinweis bei mehreren Anwendern:
Einige Authenticator-Apps, wie beispielsweise Microsoft Authenticator, unterstützen keine direkte Weitergabe oder gemeinsame Nutzung eines eingerichteten Kontos durch mehrere Personen.

Falls ein Feldcontroller von mehreren Anwendern genutzt wird, kann bei der Einrichtung der Authenticator-App der angezeigte QR-Code zur Einrichtung gesichert werden (z. B. als Screenshot). Dieser QR-Code kann anschliessend verwendet werden, um dieselbe Authenticator-Konfiguration auf weiteren Geräten einzurichten.

Der QR-Code enthält den geheimen Einrichtungsschlüssel für die Zwei-Schritt-Verifizierung und sollte deshalb sicher aufbewahrt und nur autorisierten Personen zugänglich gemacht werden.

2. Single Sign-On (SSO) über Google

Die Anmeldung kann über ein bestehendes Google-Konto erfolgen. Dabei wird die Authentifizierung über Google abgewickelt, wodurch kein separater Trimble-Login erforderlich ist.

Auf Android-Geräten funktioniert dies, wenn das entsprechende Google-Konto bereits auf dem Gerät eingerichtet ist. Auf Windows-Computern muss im Browser eine Anmeldung mit dem Google-Konto vorhanden sein.

Bei der Anmeldung in Trimble Connect:
«Weiter mit Google» auswählen.

3. Verwendung eines Passkeys

Ein Passkey ermöglicht eine sichere Anmeldung ohne Eingabe eines zusätzlichen E-Mail-Codes. Der Passkey wird auf einem Gerät oder in einem unterstützten Passwortmanager gespeichert und für die Anmeldung verwendet.

Passkeys eignen sich insbesondere für persönliche Benutzerkonten und fest zugeordnete Geräte. Bei gemeinsam genutzten Feldcontrollern mit mehreren Anwendern sollte geprüft werden, ob diese Methode für den jeweiligen Einsatz geeignet ist.

Hinweis bei gesperrten Konten oder fehlendem Zugriff auf die Anmeldemethode

Wenn eine Trimble ID (Trimble-Konto) gesperrt ist oder kein Zugriff mehr auf die eingerichtete MFA-Methode besteht, muss die Wiederherstellung über den Trimble Support erfolgen.

Dies kann beispielsweise der Fall sein, wenn:

  • ein Passkey verwendet wurde und nicht mehr bekannt ist, auf welchem Gerät dieser eingerichtet wurde,
  • der Zugriff auf die hinterlegte E-Mail-Adresse nicht mehr möglich ist,
  • die eingerichtete Authenticator-App nicht mehr verfügbar ist.

ALLNAV hat keinen Zugriff auf die Benutzerverwaltung der Trimble ID. Die Wiederherstellung oder Änderung von Anmeldemethoden muss deshalb direkt über Trimble erfolgen.

Das entsprechende Support-Formular ist verfügbar unter:
https://www.trimble.com/de/contact-support/sign-in-product-access

Hinweis: Nach mehreren fehlgeschlagenen Anmeldeversuchen kann die Trimble ID vorübergehend gesperrt werden. Nach fünf falschen Anmeldeversuchen erfolgt eine Sperre von ca. 15 Minuten.

Bei Fragen steht dir unser Support-Team gerne zur Verfügung.