# E-Mail-OTP konfigurieren

So konfigurieren Sie den Versand von OTPs per E-Mail:

1. Konfigurieren Sie einen SMTP-Server wie unter [„SMTP-Serververbindung für Ereignisbenachrichtigungen konfigurieren](https://app.gitbook.com/o/RCg2gXqdOeirHBikWIH0/s/qvXTJEfOHjIrBwAHJibk/parallels-ras-20-administrators-guide/common-management-tasks/system-event-notifications/configuring-smtp-server-connection-for-event-notifications)“ beschrieben.
2. Geben Sie Folgendes an:
   * **Name:** Der Name erscheint in der RAS-Konsole.
   * **Beschreibung (optional):** Die Beschreibung der MFA.
   * **Designs:** Die Schemas, die MFA verwenden.
   * **Anzeigename:** Der Name, der im Parallels Client erscheint.
   * **OTP Länge:** Die Länge eines OTP. Kann 4 bis 20 Stellen enthalten.
   * **OTP-Gültigkeit:** Die Zeitspanne, während derer das OTP gültig bleibt. Kann 30 bis 240 Sekunden umfassen.
   * **Eingabeaufforderung:** Geben Sie den Text an, den der Benutzer sieht, wenn er zu einem OTP-Dialog aufgefordert wird.
   * **E-Mail-Betreff:** Der Betreff einer E-Mail-Nachricht mit einem OTP.
   * **E-Mail-Inhalt:** Der Inhalt einer E-Mail-Nachricht mit einem OTP.
   * **Benutzern erlauben, sich mit externen E-Mail-Adressen anzumelden:** Wählen Sie diese Option, wenn Sie möchten, dass sich Benutzer mit externen E-Mail-Adressen registrieren können. Sie können externe E-Mails im RAS-Speicher oder in einem AD-Attribut speichern. Wenn Sie E-Mails in einem benutzerdefinierten Active Directory-Attribut speichern möchten, müssen Sie den Namen des Attributs in dem Feld **Benutzerdefiniertes AD-Attribut** angeben. Sie können sich vergewissern, dass Sie die erforderliche Berechtigung zum Speichern von E-Mail-Adressen in einem AD-Attribut haben, indem Sie auf **Validieren** klicken.
   * Im Abschnitt **Benutzerregistrierung** können Sie die Benutzerregistrierung bei Bedarf einschränken. Sie können allen Benutzern die Registrierung ohne Einschränkungen erlauben (Option **Zulassen**), die Registrierung bis zum angegebenen Datum und zur angegebenen Zeit erlauben (Option **Zulassen bis**) oder die Registrierung vollständig deaktivieren (Option **Nicht zulassen**). Wenn die Registrierung aufgrund eines abgelaufenen Zeitraums oder der aktivierten Option **Nicht zulassen** deaktiviert wurde, wird einem Benutzer, der versucht, sich anzumelden, eine Fehlermeldung angezeigt, die besagt, dass die Registrierung deaktiviert ist, und dem Benutzer rät, sich an den Systemadministrator zu wenden. Wenn Sie die Registrierung einschränken oder deaktivieren, kann Google Authenticator oder ein anderer TOTP-Anbieter weiterhin verwendet werden, jedoch mit zusätzlicher Sicherheit, durch die keine weitere Benutzerregistrierung zugelassen wird. Hierbei handelt es sich um eine Sicherheitsmaßnahme, um Benutzer mit kompromittierten Anmeldeinformationen davon abzuhalten, sich bei MFA zu registrieren.
   * **Informationen für nicht registrierte Benutzer anzeigen**: Wählen Sie aus, ob nicht registrierten Benutzern der Fehler **Der Benutzername oder das Kennwort ist falsch** angezeigt werden soll, wenn sie falsche Anmeldeinformationen eingeben:
     * **Nie (sicherste Option)**: Nicht registrierten Benutzern wird statt des Fehlers eine TOTP-Aufforderung angezeigt.
     * **Falls Registrierung erlaubt ist:** Nicht registrierten Benutzern wird der Fehler angezeigt, wenn Benutzerregistrierung erlaubt ist. Falls nicht, wird die TOTP-Aufforderung angezeigt.
     * **Immer**: Nicht registrierten Benutzern wird der Fehler immer angezeigt.


---

# Agent Instructions: Querying This Documentation

If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question.

Perform an HTTP GET request on the current page URL with the `ask` query parameter:

```
GET https://docs.parallels.com/landing/ras-admin-guide/v21-de-de/verbindungs-und-authentifizierungseinstellungen/multifaktor-authentifizierung/configuring-email-otp.md?ask=<question>
```

The question should be specific, self-contained, and written in natural language.
The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.