Kurzbeschreibung Zwei-Faktor-Authentifizierung

Aus BIS Wiki

Auf dieser Seite finden Sie eine Kurzanleitung zur Aktivierung der Zwei-Faktor-Authentifizierung für BIS-Mitarbeiterzugänge.

Ausführliche Informationen zum Thema finden Sie hier.

Was ist die Zwei-Faktor-Authentifizierung?

Wenn Sie die Zwei-Faktor-Authentifizierung nutzen, schützen Sie Ihren Zugang über die Generierung von Einmalpasswörtern, die Sie zusätzlich zu Ihrem gewohnten BIS-Passwort nutzen. BIS-Zugänge, die mit einem zweiten Faktor geschützt sind, sind deshalb besonders sicher, weil auch der etwaige Diebstahl von Benutzername und Passwort noch keinen Zugriff auf das System erlaubt.

Welche Möglichkeiten gibt es?

Die Einmalpasswörter müssen bei jedem Anmeldevorgang (oder bei von Ihnen als vertrauenswürdig markierten Rechnern einmal im Monat) generiert werden. Dazu benötigen Sie ein Gerät, das mit der BIS-Benutzerverwaltung synchronisiert wird. Dies kann entweder eine App auf einem Smartphone oder ein von uns ausgegebenes "Token" (ein ca. daumengroßes Gerätchen) sein.

Zwei-Faktor-Authentifizierung per Smartphone-App

Wir empfehlen die Nutzung einer Smartphone-App denjenigen MitarbeiterInnen, die ohnehin gewöhnt sind Ihr Smartphone bei sich zu tragen und die sich unabhängiger vom Support des BIS-Teams machen möchte. Die folgenden Schritte sind notwendig, um die Zwei-Faktor-Authentifizierung auf de Smartphone zu starten:

1. Schritt: Authenticator-App installieren

Wählen Sie eine zu dem Betriebssystems Ihres Smartphones passende App aus und installieren Sie diese auf Ihrem Gerät. Eine Liste von Apps finden Sie hier: Apps für die Zwei-Faktor-Authentifizierung im BIS

2. Schritt: Zwei-Faktor-Authentifizierung aktivieren

Über diese Seite im Personenverzeichnis können Sie als Mitarbeiterin oder Mitarbeiter Ihren BIS Zugang um die Zwei-Faktor-Authentifizierung ergänzen:

Zwei-Faktor-Authentifizierung für Mitarbeiterinnen und Mitarbeiter

So lange Sie die Zwei-Faktor-Authentifizierung noch nicht aktiviert haben finden Sie dort einen Schalter, der die Aktivierung startet. Die Seite zeigt Ihnen dann einen sogn. QR-Code an. Darin ist ein Schlüssel enthalten, der in Zukunft ihren zweiten Faktor bei der BIS Anmeldung erzeugt. Scannen Sie diesen Code über die Authentificator-App Ihres Smartphones ein.

Die App wird Ihnen nach erfolgreichem Einscannen eine 6-stellige Zahl zeigen, die von da an alle 30 Sekunden wechselt. Dies ist Ihr Sicherheitscode. Damit ist die Einrichtung auf dem Smartphone abgeschlossen. Diesen Code brauchen Sie jetzt zum ersten Mal um die Einrichtung der Zwei-Faktor-Authentifizierung abzuschließen: Tragen Sie den aktuell angezeigten Wert in das Eingabefeld unterhalb des QR-Codes ein und schicken Sie das Formular ab.

Das Formular prüft nun, ob der Code passt und wenn dies der Fall ist sind Sie fertig! Ab sofort verwenden Sie die sichere Zwei-Faktor-Authentifizierung im BIS.

3. Schritt: Ersatzcodes generieren

Zwei-Faktor-Authentifizierung per Security-Token