METRO Togetherness - Unternehmenskultur

#WeAreUnited – Anywhere and anytime

United ist überall da, wo #METROheroes sind: Seit 1. Februar 2021 ist United für alle Mitarbeiter über das Internet erreichbar. So kann jeder Kollege mit personalisiertem Benutzerkonto auch über private Geräte einen Zugang zu United herstellen und sich im sozialen Intranet über Themen des Unternehmens austauschen – und das freiwillig, sicher und ortsungebunden.

Das erwartet Dich auf United

  • News: Brandaktuelle News aus dem Unternehmen und spannende Hintergründe zu Entwicklungen in unserer Branche.
  • Nähe: Auf United sind deine Kollegen weltweit nur einen Klick weit entfernt. Hier hast du die Chance auf einen Dialog mit deinen Kollegen – über Geschäftsbereiche und Ländergrenzen hinweg.
  • Wissen: Digitaler und standortübergreifender Austausch von Wissen und Erfahrungen.
  • Zusammenarbeit: Effiziente und transparente Zusammenarbeit in Teams und an Projekten.
  • Spaß: Unterhaltsame und abwechslungsreiche Mitarbeiteraktionen wie Gewinnspiele oder Umfragen.
#WeAreUnited

Startklar für United mit der 2-Faktor-Authentifizierung

Warum brauche ich eine 2-Faktor-Authentifizierung?

Die Authentifizierung im Internet über eine einfache Anmeldung mit Benutzername und Passwort entspricht heute nicht mehr den erforderlichen Sicherheitsstandards.

Hacker könnten Kenntnis von deinem Passwort erhalten. Das kann passieren, wenn du dein Passwort nach Erhalt einer Phishingmail oder auf nicht vertrauenswürdigen Websites eingegeben hast. Weitere Gründe können Social Engineering, Virenangriffe, unsichere Passwörter und vieles mehr sein.


Die alleinige Verwendung von Passwörtern über das Internet stellt ein hohes Sicherheitsrisiko dar! Insbesondere beim Zugriff auf Anwendungen, die geschäftskritische und/oder persönliche Informationen über dich und/oder dein Unternehmen enthalten könnten.

United - 2-Faktor-Authentifizierung

Zum 2. Faktor in 5 Schritten

1. Lade eine gängige Authentifizierungs-App auf dein Smartphone. Dies kann ein Firmengerät oder ein privat genutztes Gerät sein.

Wir empfehlen:

METROGoogle Authenticator

Jetzt bei Google Play
Laden im App Store

METROMicrosoft Authenticator

Jetzt bei Google Play
Laden im App Store

Google Play und das Google Play-Logo sind Marken von Google LLC.

App Store® und Apple® sind Marken von Apple Inc. und in den USA und anderen Ländern eingetragen.

2. Öffne an einem METRO Arbeitsplatz im Firmennetzwerk die Seite eac.metronom.com und suche dort die Applikation „Employee Self Services“.

3. Gib in der Anmeldemaske deinen METRO Nutzernamen und dein Passwort ein. Für diesen Schritt brauchst du die Zugangsdaten deiner personalisierten Nutzerkennung. Jetzt solltest du dich auf der Seite „Login Preference“ befinden. Wenn nicht, wähle das Schild-Icon in der Menüleiste aus (folge im Bild dem Pfeil nach oben, das Icon ist gelb eingekreist). Hier findest du den Menüpunkt „2nd Factor Authentication Settings“. Klicke auf die Option „Code from Smartphone App“ (folge im Bild dem Pfeil nach unten).

4. Nun erscheint ein QR-Code, den du mit der Authentifizierungs-App auf deinem Smartphone scannen musst. Tippe den von deiner App generierten 6-stelligen Zahlencode direkt in das dafür vorgesehene Feld bei deinen „Login Preference“ ein. Der Zahlencode ist nur wenige Sekunden aktiv. Wenn der Code abgelaufen ist, generiert die App einen neuen Code, den du eingeben musst.

5. Wenn die Authentifizierung erfolgreich abgeschlossen ist, erscheint eine Bestätigung auf deinem Arbeitsplatzmonitor - in Form eines grünen Balkens im oberen Bildschirmbereich.

Employee Self-Services Application
Employee Self-Services Login

Mit dem 2. Faktor bei United anmelden

1. Öffne nun auf deinem Firmengerät ohne Verbindung zum METRO Netz (VPN) oder deinem privaten Endgerät – egal ob Smartphone, Laptop oder Tablet – die URL metro-united.com oder die United-App und gib hier deine Windows-Anmeldedaten ein.

United AppUnited App

Jetzt bei Google Play
Laden im App Store

2. Daraufhin wirst du aufgefordert, ein „One-Time-Password“ aus deiner Authentifizierungs-App einzugeben.

3. Nimm dein Smartphone, das du als 2-Faktor-Gerät registriert hast und öffne deine Authentifizierungs-App. Hier wird dir ein M|Identity Token angezeigt.

Diesen 6-stelligen Zahlencode gibst du dann in das dafür vorgesehene Feld „One-Time-Password“ in der METRO Anmeldemaske ein.

4. Meldest du dich künftig bei United an, entscheidet der Authentifizierungsdienst, ob du deinen 2. Faktor zur Anmeldung brauchst. In der Regel reichen deine Windows-Anmeldedaten von METRO.

Mit M|Identity-Token bei United anmelden

Startklar für United mit der 2-Faktor-Authentifizierung
Startklar für United mit der 2-Faktor-Authentifizierung
Jan ’21 - .pdf - 0,61 MB

Häufig gestellte Fragen (FAQ)

Allgemeines

Was ist United?

United ist unser globales internes soziales Netzwerk und damit der zentrale digitale Treffpunkt für METRO Mitarbeiter weltweit – ein Ort, um sich mit Kollegen zu vernetzen, um von ihren Erfahrungen zu lernen und gemeinsame Erlebnisse zu schaffen. In unserem Intranet könnt ihr die aktuellsten Unternehmensnachrichten lesen, Kollegen digital treffen und Ideen austauschen. Es ist interaktiv und genauso vielfältig wie unsere #METROheroes.

Kurzum: United ist ein Ort, um sich zu vernetzen.

Was heißt: #WeAreUnited – Anywhere and anytime?

Mit unserem sozialem Intranet United sind #METROheroes immer gut vernetzt und bestens informiert. Und das geht ab sofort von überall – denn ihr könnt euch jetzt über eure privaten Geräte wie Laptop, Tablet oder Smartphone bei United einloggen. Jeder METRO Kollege kann sich künftig am regen Informationsaustausch zu aktuellen Unternehmensthemen beteiligen – und das sicher, flexibel und freiwillig.


Welche Vorteile bietet die Nutzung von United auf privaten Endgeräten?

Bisher hatte die Mehrheit unserer weltweit rund 100.000 Kollegen keinen direkten Zugriff auf das soziale Intranet, da es nur innerhalb des METRO internen Netzwerks und nur über unternehmenseigene Endgeräte verfügbar war. Das ändert sich jetzt: Jeder METRO Kollege kann sich über seine privaten Geräte wie Laptop, Tablet oder Smartphone bei United einloggen und sich am regen Informationsaustausch zu aktuellen Unternehmensthemen beteiligen – und das sicher, flexibel und freiwillig. Damit machen wir den Weg frei für mehr Interaktion, mehr Beteiligung und mehr Identifikation aller Mitarbeiter mit dem Unternehmen – über alle Hierarchien, Märkte und Länder hinweg.

Wer kann von privaten Endgeräten aus auf United zugreifen?

Jeder METRO Mitarbeiter kann sich über seine privaten Geräte wie Laptop, Tablet oder Smartphone unter metro-united.com oder mit der United App bei United anmelden. Der Login-Prozess funktioniert mit euren persönlichen Windows-Anmeldedaten von METRO und unter Berücksichtigung der 2-Faktor-Authentifizierung. Der Zugang wird nur mit personalisierten Benutzerkonten möglich sein. Funktionale Konten werden als Gastbenutzer klassifiziert, sie haben keinen Zugriff von privaten Geräten aus. Somit ist der Zugang als Gastnutzer mit einem privaten Gerät nicht möglich. Die Nutzung von United mit Firmengeräten ist natürlich weiterhin möglich, sowie der Zugriff als Gastbenutzer von einem Firmengerät aus.

Wie sieht die Netiquette auf United aus?

Für United wurde eine Netiquette aufgestellt, um die Grundregeln der Zusammenarbeit und Kommunikation zu definieren und Empfehlungen für die praktische, tägliche Nutzung des internen sozialen Netzwerks zu geben. Es wird von allen Mitarbeitern erwartet, dass sie diese einhalten. Die Netiquette ist für jeden bei United einsehbar. Generell gilt: Jeder Nutzer ist für die unter seinem Namen veröffentlichten Inhalte verantwortlich.


Technisches

Wie kann ich auf United von meinem Endgerät aus zugreifen?

Jeder Mitarbeiter kann sich von seinen privaten Geräten mit seinen Windows-Anmeldedaten und unter Berücksichtigung der 2-Faktor-Authentifizierung unter metro-united.com einloggen. Der Zugang wird nur mit personalisierten Benutzerkonten möglich sein. Funktionale Konten haben keinen Zugriff von privaten Endgeräten aus.

Wen kann ich kontaktieren, wenn ich keine persönliche ID/ Nutzerkennung habe?

Jeder METRO Mitarbeiter hat eine personalisierte Nutzerkennung. Falls du deine nicht kennst, wende dich an deinen Vorgesetzten oder die IT-Hotline.

Ich habe keinen eigenen METRO Arbeits-/Firmencomputer. Wie soll ich mich für die 2-Faktor-Authentifizierung registrieren?

Jeder Mitarbeiter, der keinen eigenen Firmenlaptop besitzt, kann sich an einem allgemein genutzten Computer im Markt (zum Beispiel an der Fischtheke) anmelden. Diese sind in der Regel als funktionale Benutzer angemeldet. Es besteht jedoch die Möglichkeit, sich über die Funktion „Benutzer wechseln" mit seiner personalisierten Nutzerkennung bei United zu registrieren.

Hat United Zugriff auf meine persönlichen Daten, wenn ich es über mein persönliches Endgerät nutze?

Nein, es ist ausgeschlossen, dass Daten auf dem privaten Endgerät durch den Zugriff auf United über private Geräte ausgelesen werden können. Der Zugriff auf Fotos ist möglich, wenn der Benutzer nach Aufforderung sein Einverständnis dazu gegeben hat.

Warum brauche ich eine 2-Faktor-Authentifizierung?

Die Authentifizierung im Internet über eine einfache Anmeldung mit Benutzernamen und Passwort entspricht nicht mehr den erforderlichen Sicherheitsstandards. Hacker könnten Kenntnis von deinem Passwort erhalten. Das kann passieren, wenn du dein Passwort nach Erhalt einer Phishingmail oder auf nicht vertrauenswürdigen Websites eingegeben hast. Weitere Gründe können Social Engineering, Virenangriffe, unsichere Passwörter und vieles mehr sein.

Kann ich mein persönliches Smartphone für die 2-Faktor-Authentifizierung verwenden?

Ja! Du kannst jedes Gerät verwenden, das NUR von DIR PERSÖNLICH genutzt wird! Egal, ob es dein eigenes Firmengerät oder dein privates Smartphone ist – stelle aber bitte sicher, es NICHT an jemand anderen weiterzugeben. Es werden keine geschäftlichen Daten mit deinem Smartphone ausgetauscht und das Unternehmen kann auch nicht auf dein privates Smartphone zugreifen, wenn du dich für 2FA registrierst.

Welche „Authentifizierungs-App" soll ich verwenden?

Jede „Authentifizierungs-App", die dem gängigen TOTP-Standard (time-based one-time password) folgt, kann verwendet werden.

Woher bekomme ich die „Authentifizierungs-App"?

Das hängt davon ab, welches Gerät du für deine „Authentifizierungs-App" verwenden möchtest – für Android-Geräte kannst du im Google Play Store nach einer der folgenden Authenticator Apps suchen. Wenn du ein iPhone verwendest, wirst du im Apple Store fündig.

Unsere Registrierungsanwendung wird derzeit mit den folgenden „Authentifizierungs-Apps" getestet:

METROGoogle Authenticator

METROMicrosoft Authenticator

Inwiefern ist das Thema Datenschutz für die Nutzung von United auf privaten Geräten geklärt?

Die Zustimmung des Datenschutzbeauftragten liegt vor. Die Regelungen der bestehenden Bestimmungen für United behalten ihre Gültigkeit. United speichert 3 Cookies auf dem Gerät. Darüber hinaus speichert United keine weiteren Daten auf dem Gerät, es sei denn, der Nutzer lädt aktiv Daten (zum Beispiel Bilder oder Formulare) aus United herunter. United greift auch nicht auf Daten auf dem Gerät zu, es sei denn, der Nutzer lädt aktiv Daten (z.B. Bilder) hoch. Es werden keine Daten zur Nutzeranalyse auf dem Gerät gespeichert bzw. von dem Gerät geladen.

Inwiefern ist das Thema IT-Sicherheit für die Nutzung von United auf privaten Geräten geklärt?

Die Zustimmung der IT-Security der METRO AG liegt vor. Die METRO Firewall wird geöffnet, sodass der Zugriff auf United mit METRO Anmeldedaten von außen möglich ist. Das System selbst bleibt hinter der Firewall und ist für Nutzer, die nicht zu METRO gehören, nicht zugänglich. United funktioniert als in sich geschlossenes System, was bedeutet, dass alle in United gespeicherten Inhalte und Funktionen dort verfügbar sind. Links innerhalb von United sind erreichbar. Alle Links, die zu anderen internen Systemen (zum Beispiel SharePoint, Portal, Digital Workplace, etc.) führen, können nur dann erfolgreich aufgerufen werden, wenn das Zielsystem ebenfalls über das Internet erreichbar ist.

Angenommen, ein*e Mitarbeiter*in ruft zum ersten Mal United auf. Wie wird die Akzeptanz von Datenschutzerklärung und Nutzungsbedingungen sichergestellt?

Beim erstmaligen Aufruf von United werden die Texte Datenschutzerklärung sowie Nutzungsbedingungen eingeblendet. Der Benutzer muss dann zwei Checkboxen anklicken. Nach dem Akzeptieren der Bedingungen wird der Nutzer nicht mehr gefragt. Dies ist der normale Ablauf bei der Erstanmeldung und ist unabhängig von der Möglichkeit, United über private Geräte zu nutzen. Wenn du United bereits mit einem personalisierten Benutzerkonto über Firmengeräte genutzt hast, wird dieser Vorgang nicht ausgelöst, sondern du bist direkt "drin".

Gibt es eine United-App für Smartphones?

Die App für United steht im Apple App Store zur Verfügung. Diese App kann kostenlos auf privaten und geschäftlichen Smartphones installiert werden. Bei Google liegt die United App derzeit noch zur Prüfung. Sobald die Freigabe erfolgt ist, kann die App runtergeladen bzw. installiert werden.

Die App ist so konzipiert, dass sie sich automatisch mit United verbindet. Beim Einloggen ist neben dem persönlichen Benutzernamen und Passwort eine 2FA erforderlich. Nach dem Einloggen speichert die App 3 Cookies auf dem Gerät. Solange diese 3 Cookies gültig sind, ist eine erneute Eingabe des Benutzernamens und des Passworts nicht erforderlich.


Kontakt

Noch offene Fragen?

Dann wende dich bitte an den IT-Support in deinem Land.