Kurzbeschreibung Zwei-Faktor-Authentifizierung: Unterschied zwischen den Versionen

Aus BIS Wiki
bisinfo>itiemann
bisinfo>itiemann
Zeile 10: Zeile 10:
== Zwei-Faktor-Authentifizierung per Smartphone-App ==
== Zwei-Faktor-Authentifizierung per Smartphone-App ==
Wir empfehlen die Nutzung einer Smartphone-App denjenigen MitarbeiterInnen, die ohnehin gewöhnt sind Ihr Smartphone bei sich zu tragen und die sich unabhängiger vom Support des BIS-Teams machen möchte.  
Wir empfehlen die Nutzung einer Smartphone-App denjenigen MitarbeiterInnen, die ohnehin gewöhnt sind Ihr Smartphone bei sich zu tragen und die sich unabhängiger vom Support des BIS-Teams machen möchte.  
Die folgenden Schritte sind notwendig, um die ZWei-Faktor-Authentifizierung auf de Smartphone zu starten:
Die folgenden Schritte sind notwendig, um die Zwei-Faktor-Authentifizierung auf de Smartphone zu starten:
=== App installieren ===
'''* App installieren'''
Wählen Sie eine zu dem Betriebssystems Ihres Smartphones passende App aus und installieren Sie diese auf Ihrem Gerät. Eine Liste von Apps finden Sie hier: [[Apps für die Zwei-Faktor-Authentifizierung im BIS]]
Wählen Sie eine zu dem Betriebssystems Ihres Smartphones passende App aus und installieren Sie diese auf Ihrem Gerät. Eine Liste von Apps finden Sie hier: [[Apps für die Zwei-Faktor-Authentifizierung im BIS]]


=== Zwei-Faktor-Authentifizierung aktivieren ===
'''* Zwei-Faktor-Authentifizierung aktivieren'''
Über diese Seite im Personenverzeichnis können Sie als Mitarbeiterin oder Mitarbeiter Ihren [[Zugang|BIS Zugang]] um die Zwei-Faktor-Authentifizierung ergänzen:
Über diese Seite im Personenverzeichnis können Sie als Mitarbeiterin oder Mitarbeiter Ihren [[Zugang|BIS Zugang]] um die Zwei-Faktor-Authentifizierung ergänzen:


Zeile 28: Zeile 28:


Das Formular prüft nun, ob der Code passt und wenn dies der Fall ist sind Sie fertig! Ab sofort verwenden Sie die sichere Zwei-Faktor-Authentifizierung im BIS.
Das Formular prüft nun, ob der Code passt und wenn dies der Fall ist sind Sie fertig! Ab sofort verwenden Sie die sichere Zwei-Faktor-Authentifizierung im BIS.
=== Ersatzcodes generieren ===
'''* Ersatzcodes generieren'''
== Zwei-Faktor-Authentifizierung per Security-Token ==
== Zwei-Faktor-Authentifizierung per Security-Token ==



Version vom 24. März 2016, 10:54 Uhr

Auf dieser Seite finden Sie eine Kurzanleitung zur Aktivierung der Zwei-Faktor-Authentifizierung für BIS-Mitarbeiterzugänge.

Ausführliche Informationen zum Thema finden Sie hier.

Was ist die Zwei-Faktor-Authentifizierung?

Wenn Sie die Zwei-Faktor-Authentifizierung nutzen, schützen Sie Ihren Zugang über die Generierung von Einmalpasswörtern, die Sie zusätzlich zu Ihrem gewohnten BIS-Passwort nutzen. BIS-Zugänge, die mit einem zweiten Faktor geschützt sind, sind deshalb besonders sicher, weil auch der etwaige Diebstahl von Benutzername und Passwort noch keinen Zugriff auf das System erlaubt.

Welche Möglichkeiten gibt es?

Die Einmalpasswörter müssen bei jedem Anmeldevorgang (oder bei von Ihnen als vertrauenswürdig markierten Rechnern einmal im Monat) generiert werden. Dazu benötigen Sie ein Gerät, das mit der BIS-Benutzerverwaltung synchronisiert wird. Dies kann entweder eine App auf einem Smartphone oder ein von uns ausgegebenes "Token" (ein ca. daumengroßes Gerätchen) sein.

Zwei-Faktor-Authentifizierung per Smartphone-App

Wir empfehlen die Nutzung einer Smartphone-App denjenigen MitarbeiterInnen, die ohnehin gewöhnt sind Ihr Smartphone bei sich zu tragen und die sich unabhängiger vom Support des BIS-Teams machen möchte. Die folgenden Schritte sind notwendig, um die Zwei-Faktor-Authentifizierung auf de Smartphone zu starten: * App installieren Wählen Sie eine zu dem Betriebssystems Ihres Smartphones passende App aus und installieren Sie diese auf Ihrem Gerät. Eine Liste von Apps finden Sie hier: Apps für die Zwei-Faktor-Authentifizierung im BIS

* Zwei-Faktor-Authentifizierung aktivieren Über diese Seite im Personenverzeichnis können Sie als Mitarbeiterin oder Mitarbeiter Ihren BIS Zugang um die Zwei-Faktor-Authentifizierung ergänzen:

Zwei-Faktor-Authentifizierung für Mitarbeiterinnen und Mitarbeiter

So lange Sie die Zwei-Faktor-Authentifizierung noch nicht aktiviert haben finden Sie dort einen Schalter, der die Aktivierung startet. Die Seite zeigt Ihnen dann einen sogn. QR-Code wie diesen an:

Beispiel für einen QR-Code

Der in der Aktivierungsseite angezeigte QR-Code enthält den Schlüssel, der in Zukunft ihren zweiten Faktor bei der BIS Anmeldung erzeugt. Scannen Sie diesen Code über die Authentificator-App Ihres Smartphones ein.

Die App wird Ihnen nach erfolgreichem Einscannen eine 6-stellige Zahl zeigen, die von da an alle 30 Sekunden wechselt. Dies ist Ihr Sicherheitscode. Damit ist die Einrichtung auf dem Smartphone abgeschlossen. Diesen Code brauchen Sie jetzt zum ersten Mal um die Einrichtung der Zwei-Faktor-Authentifizierung abzuschließen: Tragen Sie den aktuell angezeigten Wert in das Eingabefeld unterhalb des QR-Codes ein und schicken Sie das Formular ab.

Das Formular prüft nun, ob der Code passt und wenn dies der Fall ist sind Sie fertig! Ab sofort verwenden Sie die sichere Zwei-Faktor-Authentifizierung im BIS. * Ersatzcodes generieren

Zwei-Faktor-Authentifizierung per Security-Token