Meldung Benutzername bzw. Kennwort ist ungültig, oder Anmeldung nicht zulässig

Sollte Ihr Anmeldeversuch fehlschlagen, wird u. U. folgende allgemeine Nachricht angezeigt:

Der Benutzername bzw. das Kennwort ist ungültig, oder eine Anmeldung ist von diesem Standort aus nicht möglich

Hierbei handelt es sich nicht immer um ein Problem mit dem Kennwort oder dem Benutzernamen. Beispiel: Sie verwenden einen neuen Laptop oder ein neues Mobilgerät, auf dem das Client-Zertifikat für die Identifizierung beim entsprechenden MOVEit Transfer-Standort fehlt.

Problemumgehung: Wenn Sie eine Common Access Card (CAC) oder eine Smart-ID haben: Versuchen Sie, sich damit anzumelden. Wenn Sie versuchen, sich von einem unbekannten Gerät anzumelden: Verwenden Sie das Gerät, mit dem Sie sich normalerweise bei MOVEit Transfer anmelden.

Anmerkung: Wenn Ihr MOVEit Transfer-Kennwort bald abläuft, erhalten Sie eine E-Mail-Benachrichtigung. Wenn Sie sich sicher sind, dass Sie Ihr Kennwort zurücksetzen müssen, sehen Sie sich den Abschnitt Kennwort ändern an. Wenn Sie denken, dass Ihr MOVEit Transfer-Konto aufgrund zu vieler fehlgeschlagener Anmeldeversuche blockiert ist, lesen Sie den Abschnitt Häufige Gründe für die Zugriffsverweigerung (und Tipps zur Problemumgehung).

Tipp: Benutzer kontaktieren, der Ihnen Zugriff gewährt hat

Bei der Freigabe von Dateien/Paketen oder Ordnern teilt ein registrierter Benutzer eine einzelne Datei oder einen freigegebenen Ordner (oder ein sog. „Paket“ – eine Nachricht mit Anhang) mit einem temporären Benutzer oder Gastbenutzer. Die mit dieser Freigabe verbundenen Dateien werden von MOVEit Transfer verwaltet.

Wenn der aktuelle Benutzer über Gast- oder temporäre Benutzerberechtigungen verfügt und Ihr Konto abgelaufen ist oder Sie Ihr Download-Limit erreicht haben, können Sie den Absender (den Benutzer, der Ihnen ursprünglich Zugriff gewährt hat) kontaktieren, um erneuten Zugriff anzufordern oder um den Zugriff zu verlängern. Der Sender oder Administrator der MOVEit Transfer-Organisation, die die Datei, das Paket (den Anhang) bzw. den Ordner verwaltet, gewährt in der Regel per E-Mail, in einer sog. „Benachrichtigung Neue Datei oder Neues Paket“, Zugriff darauf.

Warum gibt es nur eine allgemeine Fehlermeldung „Zugriff verweigert“?

Damit Angreifer keine Hinweise zu unseren Benutzern erhalten, wird bei erfolglosen Anmeldeversuchen eine allgemeine Fehlermeldung angezeigt. Dies ist Absicht und verhindert Angriffe von unbefugten Benutzern, die oft als „Benutzernamen raten“ bezeichnet werden.

Wer kann meinen Zugriff wiederherstellen?

Im Allgemeinen gilt: Wenn Ihnen ein Benutzer Zugriff auf ein Paket, eine Datei oder einen freigegebenen Ordner gewährt oder Ihnen eine Einladung gesendet hat, die einen Datei- oder Ordner-Upload von Ihnen anfordert, kann dieser Benutzer den Zugriff auf den freigegebenen Ordner, die Datei oder das Paket verlängern oder erneut initiieren.
Anmerkung: Wenn Sie ein normaler Benutzer mit Berechtigungen zur Ordnerfreigabe sind, Sie einen Ordner mit einem temporären Benutzer geteilt haben und der Zugriff auf dessen Konto abgelaufen ist, können Sie das Konto über die Zugriffsliste für freigegebene Ordner entsperren.

Normale Absicherungselemente Ihres Standorts (die Ihren Zugriff blockieren können)

In diesem Abschnitt werden häufige Sicherheits- und Benutzerverwaltungsrichtlinien erklärt, mit denen Ihr Standort abgesichert wird, und wie Sie daraus resultierende Probleme beheben. Wenn Sie die Richtlinien ignorieren, kann dies den Zugriff auf MOVEit Transfer (und die meisten anderen sicheren und verwalteten Systeme) beeinträchtigen. Selbsthilfe-Tipps für den Anmeldevorgang und die nächsten Schritte finden Sie in der Tabelle im Abschnitt Häufige Gründe für die Zugriffsverweigerung (und Tipps zur Problemumgehung).

Sicherheits- und Benutzerverwaltungsrichtlinien funktionieren typischerweise folgendermaßen:
  • Der Zugriff auf den Standort oder die Organisation wird eingeschränkt, wenn ein Schwellenwert überschritten wurde

    Dies tritt ein, wenn ein Benutzer versucht, ein Download-Limit für Dateien oder Pakete oder die Aktivitätszeitspanne des Benutzerkontos („Zeitfenster“) zu überschreiten. Zeit- und Downloadbeschränkungen werden häufig bei Benutzern angewendet, die selten oder einmalig Zugriff benötigen (temporäre und Gastbenutzer).

  • Client-Zertifikat erforderlich

    Sie müssen Ihre Identität bei MOVEit Transfer möglicherweise mit Ihrer Smartcard oder einem anderen mit einem Client-Zertifikat ausgestatteten Gerät verifizieren.

  • Zugriff wird bei einer Anmeldung aus einem unerwarteten IP-Adressbereich blockiert

    In einigen Fällen müssen Sie sich in Ihrem Unternehmensnetzwerk befinden oder das VPN Ihres Unternehmens oder Ihrer Institution nutzen.

Häufige Gründe für die Zugriffsverweigerung (und Tipps zur Problemumgehung)

Allgemein gilt: Wenn ein Benutzer eine Datei, einen Ordner oder ein Paket für Sie freigibt, auf das Sie jedoch nicht Zugriff können, können Sie mit den in dieser Tabelle aufgeführten Leitlinien sicherstellen, dass Sie innerhalb der vom System erwarteten Einschränkungen auf das freigegebene Element zugreifen.

Tabelle 1. Häufige Gründe für die Zugriffsverweigerung, Problemumgehungen
# Grund für den verweigerten Zugriff Problemumgehung/Tipp
1 Temporärer Zugriff abgelaufen. (Der Benutzerzugriff ist häufig zeitlich eingeschränkt oder unterliegt Bedingungen, z. B. Download-Limit.) Bitten Sie den Absender (die Person, die Ihnen den Zugriff gewährt hat), den Zugriff zu verlängern (in der Regel erhalten Sie eine E-Mail Zugriff gewährt, Paket gesendet oder Ordner oder Datei freigegeben), damit Ihr Konto für eine bestimmte Anzahl von Downloads oder einen bestimmten Zeitraum wieder verfügbar wird.
2 Konto vorübergehend gesperrt (aufgrund zu vieler fehlgeschlagener Anmeldeversuche, eines abgelaufenen Kennworts oder einer manuellen Aktion durch den Administrator). Benachrichtigen Sie die Person, die Ihnen die Benachrichtigung „Zugriff gewährt“ gesendet hat (in der Regel erhalten Sie eine E-Mail „Zugriff gewährt“, „Paket gesendet“, „Datei freigegeben“), und bitten Sie sie, Ihr Konto zu entsperren (oder vom lokalen Organisationsadministrator entsperren zu lassen).
3 Das Client-Zertifikat wurde nicht bereitgestellt, obwohl es erforderlich ist, oder es wurde ein fehlerhaftes Client-Zertifikat bereitgestellt. Wenn Sie eine Smartcard von Ihrer Institution oder Ihrem Unternehmen erhalten haben, verwenden Sie diese auf Ihrem lokalen Client-Computer oder Client-Gerät. Wenn Sie einen neuen Desktop, Laptop oder ein neues Mobilgerät ohne Zertifikat von Ihrem Unternehmen verwenden, bitten Sie die IT-Abteilung um Unterstützung bei der Installation des Zertifikats.
4 Eine Kontoanmeldung über eine bestimmte IP-Adresse ist nicht zulässig. Versuchen Sie, sich innerhalb des Virtual Private Networks (VPN) Ihres Unternehmens anzumelden. Bei einigen Standorten müssen Sie von einem bekannten Bereich erwarteter IP-Adressen auf MOVEit Transfer zugreifen.
5 Die IP-Adresse, von der Ihre Client-Anwendung eine Verbindung herstellt, wurde von MOVEit Transfer gesperrt (aufgrund zu vieler fehlgeschlagener Anmeldeversuche, häufig mit unterschiedlichen Benutzernamen). Wenn Sie sich über das VPN Ihres Unternehmens oder Ihrer Institution anmelden, können Sie dieses Problem ggf. umgehen. Wenn Sie sich von einem abgesicherten und geschützten Netzwerk aus verbinden und dennoch blockiert sind, wenden Sie sich an den MOVEit Transfer-Benutzer oder den Administrator, der Ihnen den Zugriff ursprünglich gewährt hatte (in der Regel per E-Mail).
6 Falscher Benutzername.

Schauen Sie in der Zugriffsbenachrichtigungs-E-Mail vom MOVEit Transfer-Administrator des Standorts nach, auf den Sie zugreifen möchten. Für Gastbenutzer (Paketbenutzer) oder temporäre Benutzer ist der Benutzername u. U. die E-Mail-Adresse.
7 Falsches Kennwort. Wenn Sie bei der ersten Anmeldung dazu aufgefordert wurden, Sicherheitsfragen zu beantworten, und auf der Anmeldeseite ein Link Kennwort vergessen vorhanden ist, werden Sie u. U. dazu aufgefordert, diese Sicherheitsfragen zu beantworten, um das Kennwort zurückzusetzen. Andernfalls können Sie sich an Ihren MOVEit Transfer-Administrator wenden; falls dies nicht funktioniert, können Sie den Benutzer oder Administrator kontaktieren, der Ihnen ursprünglich Zugriff auf den Standort gewährt hatte, auf den Sie zugreifen möchten.