Multi-Faktor-Authentifizierung
Um die IT-Sicherheit an der Universität weiter zu stärken, wird schrittweise die Multi-Faktor-Authentifizierung (MFA) für die Anmeldung an zentralen IT-Diensten eingeführt. Dieses Verfahren bietet einen zusätzlichen Schutz vor unbefugtem Zugriff und Datenmissbrauch, indem es neben dem Passwort eine zweite Sicherheitskomponente erfordert.
In der ersten Phase betrifft dies alle Dienste, die über WueLogin genutzt werden – darunter Outlook im Web, WueCampus, WebShop, Zoom und Lecture. Weitere Dienste folgen sukzessive.
Direkter Link zu Microsoft-Konto - MFA einrichten
Welche Sicherheitsfaktoren können verwendet werden?
Microsoft Authenticator App
- App auf Smartphone oder Tablet
- vom RZ empfohlene Sicherheitsfaktor
YubiKey
- Hardware Sicherheitsschlüssel
- USB-Anschluss
- USB-A, USB-C, USB-Ci (Ci mit Lightning für MAC)
TOTP
- 6-stelliger Sicherheitscode
- mit einer App Ihrer Wahl auf dem Smarphone oder Tablet
Hinweise
- Microsoft Authenticator App: unsere Empfehlung für die Mulit-Faktor-Authentifizierung. Einfach, zuverlässig und auf dienstlichen sowie privaten Smartphones nutzbar. Wichtig: Das Smartphone inkl. App muss bei der Anmeldung griffbereit sein.
- YubiKey (Sicherheitsschlüssel): Alternative, wenn keine App-Nutzung möglich ist. Der YubiKey muss bei der Anmeldung verfügbar sein. Wird er als einziger Faktor genutzt, benötigen Sie zur Einrichtung einen befristeten Zugangspass (TAP) vom IT-Support.
- Zwei Faktoren kombinieren: Sie können zusätzlich zur App auch einen YubiKey registrieren. Reihenfolge beim Einrichten beachten: Zuerst App einrichten. Dann YubiKey registrieren. Umgekehrt ist ein TAP vom IT-Support nötig.
- Alternative Geräte: die Authenticator App kann auch auf weiteren Geräten (z. B. Tablet) installiert werden.
Befristeter Zugriffspass (TAP)
Ein TAP (Temporary Access Pass, Befristeter Zugriffspass) ist ein Code, der nur erforderlich ist, wenn Sie den YubiKey als einzige Sicherheitsmethode einrichten und keine Authenticator App nutzen.
Empfohlene Reihenfolge beim Einrichten, wenn Sie App und YubiKey nutzen: zuerst die Authenticator App einrichten (kein TAP nötig), danach den YubiKey hinzufügen (mithilfe der App).
TAP beantragen:
- Per E-Mail beim IT-Support (Versand per Hauspost an Ihre Dienststelle)
- Oder persönlich im IT-Support abholen (bitte Personalausweis mitbringen)
