Erste Schritte Konto einrichten, sicher anmelden und alle Dienste mit einer Anmeldung nutzen. Willkommen bei Ngosu Tools Ngosu Tools sind Diagnose-Werkzeuge von IT-Admins für IT-Admins: DNS, Mail-Zustellung, TLS-Zertifikate, Sperrlisten, Ports, Speedtest und mehr. Alles läuft im Browser unter tools.ngosu-corp.de und genauso per curl in der Kommandozeile. Was ohne Konto geht Alle Werkzeuge unter DNS, Mail & TLS, Netzwerk und Entwickler sind frei nutzbar, ohne Anmeldung und ohne Tracking: DNS-Abfrage, Mail-Check, SSL/TLS-Check, Blacklist-Check IP-Info, HTTP-Header, Port-Check, Speedtest Webhook-Tester und Werkzeuge im Browser (Subnetzrechner, Passwörter, JWT, Base64, Zeitstempel, Hashes) Was mit Konto dazukommt (Premium) Konten gibt es nur auf Einladung. Damit kommen dazu: Monitoring für Webseiten, Ports, Zertifikate, Blacklists und DNS, mit Benachrichtigung Sicherheitslagebild mit neuen Lücken von BSI und CISA und einer Merkliste für deine Produkte Port-Scan für freigegebene Server und Netze Geheimnis teilen per Einmal-Link und dauerhafte Webhooks je nach Freigabe Passwortmanager, Cloud und Dokumentation, alle mit derselben Anmeldung Wo du Hilfe bekommst Fragen und Fehler: Feedback geben Bekannte Probleme: tools.ngosu-corp.de/feedback/bekannt Läuft alles? Statusseite Konto einrichten Du hast einen Einladungslink bekommen? Dann dauert die Einrichtung etwa fünf Minuten. Leg dein Handy mit einer Authenticator-App bereit. 1. Einladung öffnen Der Link gilt 7 Tage und nur einmal. Ist er abgelaufen, bitte um einen neuen. Wähle einen Benutzernamen und ein Passwort mit mindestens 12 Zeichen. Am besten eine Passphrase aus mehreren Wörtern, etwa vom Passwort-Generator. 2. Authenticator-App einrichten Die App ist für alle Konten Pflicht. Geeignet ist jede übliche App, zum Beispiel: Aegis, 2FAS oder Google Authenticator (Android) Raivo, 2FAS oder Google Authenticator (iPhone) Bitwarden oder 1Password, wenn du dort Codes speicherst Scanne den QR-Code oder tippe den angezeigten Schlüssel ein. Gib dann den sechsstelligen Code aus der App ein. 3. Wiederherstellungscodes sichern Danach siehst du 10 Wiederherstellungscodes. Jeder Code funktioniert einmal, falls dein Handy weg ist. Druck sie aus oder speichere sie in deinem Passwortmanager. Die Codes werden nur dieses eine Mal angezeigt. 4. E-Mail-Adresse bestätigen Zum Schluss trägst du deine E-Mail-Adresse ein und öffnest den Link aus der Mail, im selben Browser. Erst danach geht es weiter. Die Adresse brauchst du für: die Anmeldung an Passwortmanager, Cloud und Dokumentation „Passwort vergessen“ Benachrichtigungen und Ankündigungen Keine Mail bekommen? Schau im Spam-Ordner nach oder fordere den Link auf der Seite neu an. Fertig. Unter Konto findest du jetzt deine Geräte, deine Dienste und alle Einstellungen. Anmelden und Authenticator-App So läuft die Anmeldung tools.ngosu-corp.de/konto öffnen, Benutzername und Passwort eingeben. Den aktuellen Code aus der Authenticator-App eingeben. Er wechselt alle 30 Sekunden. Die Anmeldung bleibt auf dem Gerät bestehen, bis du dich abmeldest. Code wird nicht angenommen Uhrzeit prüfen: Die Codes hängen an der Uhrzeit. Stell auf dem Handy die automatische Uhrzeit ein. Richtiger Eintrag? Achte in der App auf den Eintrag „Ngosu toolbox“ mit deinem Benutzernamen. Nach mehreren Fehlversuchen wird das Konto kurz gesperrt. Warte ein paar Minuten. Handy verloren oder neu Mit Wiederherstellungscode: Gib statt des App-Codes einen deiner Wiederherstellungscodes ein. Jeder Code geht einmal. Danach auf der Kontoseite neue Codes erzeugen, wenn nur noch wenige übrig sind. Ohne Codes: Melde dich beim Admin über Feedback. Der Admin kann die App zurücksetzen, dann richtest du sie bei der nächsten Anmeldung neu ein. Neues Handy, altes noch da? Übertrage die Einträge mit der Exportfunktion deiner App. Oder lass die App zurücksetzen und richte sie neu ein. Geräte im Blick behalten Auf der Kontoseite unter Geräte siehst du, wo du angemeldet bist. Ein unbekanntes Gerät meldest du dort ab. Mit „alle anderen abmelden“ fliegen alle außer dem aktuellen raus, auch die Apps von Vault und Cloud. Die fragen dann neu nach der Anmeldung. Wenn du ein fremdes Gerät siehst, ändere sicherheitshalber auch dein Passwort. Passwort vergessen Auf der Anmeldeseite auf Passwort vergessen klicken. Benutzernamen oder E-Mail-Adresse eingeben. Den Link aus der Mail öffnen. Er gilt kurz und nur einmal. Neues Passwort zweimal eingeben, dazu den Code aus der Authenticator-App (oder einen Wiederherstellungscode). Das klappt nur mit einer bestätigten E-Mail-Adresse. Hast du keine, hilft dir der Admin über Feedback weiter. Danach bist du auf allen Geräten abgemeldet und meldest dich mit dem neuen Passwort an. Und der Passwortmanager? Das Master-Passwort von Vault ist etwas anderes. Es verschlüsselt deinen Tresor und lässt sich von niemandem zurücksetzen. Mehr dazu im Regal „Ngosu Vault“. Eine Anmeldung für alle Dienste Mit deinem Ngosu-Konto meldest du dich auch bei den anderen Diensten an. Man nennt das Single Sign-On (SSO). Du hast also ein Passwort und eine Authenticator-App für alles. Dienst Adresse Knopf auf der Anmeldeseite Passwortmanager vault.ngosu-corp.de Mit Single Sign-On anmelden Cloud cloud.ngosu-corp.de Anmelden Dokumentation docs.ngosu-corp.de Mit Ngosu Login anmelden Welche Dienste du nutzen darfst, legt der Admin fest. Deine freigeschalteten Dienste stehen auf der Kontoseite unter Meine Dienste. Kommt ein neuer dazu, bekommst du eine Mail mit Link und kurzer Anleitung. Wie es abläuft Du klickst beim Dienst auf den Anmeldeknopf. Du landest auf der Anmeldeseite von Ngosu Tools. Bist du dort schon angemeldet, geht es direkt weiter. Der Dienst erkennt dich an deiner bestätigten E-Mail-Adresse. Häufige Fragen „Kein Zugriff auf …“ Der Dienst ist für dein Konto nicht freigeschaltet. Frag den Admin. „Erst E-Mail-Adresse bestätigen“ Ohne bestätigte Adresse klappt SSO nicht. Bestätige sie auf der Kontoseite. Abmelden: Abmelden in einem Dienst meldet dich nur dort ab. Willst du überall raus, melde dich auch in Ngosu Tools ab. E-Mails und Benachrichtigungen Welche Mails du bekommst Bestätigungen: Link zum Bestätigen der Adresse, „Passwort vergessen“. Diese Mails lassen sich nicht abbestellen. Neue Dienste: wenn der Admin dir einen Dienst freischaltet, mit Link und Anleitung. Ankündigungen: gelegentlich zu neuen Werkzeugen oder Wartungen. Monitoring und Lagebild: nur, wenn du dafür einen Mail-Kanal eingerichtet hast (Premium). Absender ist noreply@ngosu-corp.de. Antworten auf diese Adresse liest niemand. Für Fragen nimm bitte Feedback. Ankündigungen abbestellen Ganz unten in jeder Ankündigung steht ein Link zum Abbestellen. Das geht ohne Anmeldung. Oder auf der Kontoseite unter E-Mail-Adresse. Dort lassen sie sich auch wieder einschalten. Adresse ändern Auf der Kontoseite eine neue Adresse eintragen und den Link in der Mail öffnen. Bis dahin gilt die alte Adresse. Denk daran: Die Dienste (Vault, Cloud, Doku) erkennen dich an dieser Adresse.