2-Faktor-Authentifizierung (2FA)

1. WICHTIG: Bitte stellen Sie sicher, dass Sie vor Durchführung der folgenden Schritte entweder bereits eine TOTP-fähige App installiert (Anleitung 2. a)) und griffbereit, oder aber einen USB-Security-Stick angeschlossen haben.
2. Wenn Sie einen Studierenden- oder Dienstausweis besitzen, können Sie unter dem Portal 2FA-Aktivierung eine Selbstfreischaltung anhand der Kontroll-/Kartennummer durchführen. Sollten Sie keinen entsprechenden Ausweis besitzen, wenden Sie sich bitte mit der bitte um Teilnahme an dem Verfahren an 2fa(at)hochschule-trier.de.
3. Im Anschluss erhalten Sie eine E-Mail (Absender: noreply+2FA@hochschule-trier.de) in der Sie einmalig gültige Zugangsdaten für die Registrierung finden. Folgen Sie dort dem Link zur 2FA-Plattform.
4. Sofern nun eine Shibboleth-Anmeldung erscheint melden Sie sich mit Ihrer Hochschulkennung an und geben Sie im zweiten Schritt bei der Abfrage des Tokens (REGxxxxxxxx) ihr Einmalpasswort ein. Sollten Sie bereits authentifiziert sein, erscheint direkt die Tokenabfrage. Achtung: die Anmeldung funktioniert genau einmal. Führen Sie also den Registrierungsvorgang (die nachfolgenden Punkte) bis zum Ende durch!
5. Wählen Sie die Funktion "Token ausrollen" und registrieren Sie die zweiten Faktoren (Token) Ihrer Wahl. Anleitungen dazu finden Sie in den folgenden Punkten 2. a), 2. b) und 2. c).

Das Timebased-OneTimePassword (TOTP) ist ein zeitbasiertes Token (eine 6-Stellige Zahl die sich alle 30 Sekunden ändert). Um dieses Verfahren nutzen zu können benötigen Sie auf Ihrem Endgerät eine App oder ein Programm welches solche TOTPs generieren kann. Sollten Sie noch keine vertrauenswürdige Authenticator-App installiert haben, empfehlen wir die Nutzung der App privacyIDEAAuthenticator. Die App ist sowohl für Android als auch für iOS verfügbar. Wenn Sie bereits eine andere Authentifizierungsapp (zum Beispiel den Microsoft Authenticator) verwenden, funktionieren diese natürlich ebenso.

1. Wählen Sie die Funktion Token ausrollen und dort TOTP: Zeitbasiertes Einmalpasswort aus dem Dropdown-Menü.
2. Unter Beschreibung wählen Sie bitte eine aussagekräftige Bezeichnung, damit Sie später noch wissen welcher Tokengenerator dies ist (Beispiele: Smartphone, Authenticator, Notebook, ...).
3. Klicken Sie unten auf den Button Token ausrollen.
4. Es erscheint ein QR-Code. Diesen können Sie mit der Authenticator-App auf Ihrem Endgerät einscannen. Alternativ können Sie rechts auf Der OTP-Schlüssel klicken und den dort angezeigten Wert per Copy&Paste in Ihr Programm übertragen.
5. Anschließend müssen Sie den von der App generierten Code einmal zur Verifizierung in das Eingabefeld der Homepage mit dem QR-Code eingeben und Token verifizieren auswählen.
6. Ihre Authenticator-App erzeugt nun im gewählten Intervall (30 Sekunden) neue Tokens und der Vorgang ist erfolgreich verifiziert worden. Sollten Sie bei einer Anmeldung an unterstützten Hochschuldiensten nach einem Token gefragt werden, geben Sie einfach den aktuellen Wert den Ihre App anzeigt dort ein.

Bei WebAuthn übernimmt ein Security-Chip (Hardware) die Token-Funktion. Bei einer Anmeldung an unterstützten Hochschuldiensten wird das vorhandensein des Chips überprüft und je nach Gerät ist noch eine Bestätigung per Biometriefunktion (Fingerabdruck oder Gesichtsscan) nötig. Um das Verfahren nutzen zu können, müssen folgende Punkte erfüllt sein:

1. Sie benötigen einen Browser der WebAuthn unterstützt (dies sind fast alle gängigen, modernen Browser).
2. Sie benötigen eine unterstützte Hardware - ein per Biometriefunktionen gesichertes, unterstütztes Endgerät (Beispiele: Notebook mit Windows Hello, macOS mit FaceID oder TouchID, ...).

Um diesen Verfahren zu aktivieren, gehen Sie wie folgt vor:

1. Wählen Sie die Funktion Token ausrollen und dort WebAuthn: Enroll a Web Authentication token  aus dem Dropdown-Menü.
2. Unter Beschreibung wählen Sie bitte eine aussagekräftige Bezeichnung, damit Sie später noch wissen welcher Tokengenerator dies ist (Beispiele: Smartphone, Notebook, Yubikey, ...).
3. Klicken Sie unten auf den Button Token ausrollen.
4. Folgen Sie den Anweisungen Ihres Browser. Führen Sie den Registrierungsvorgang einmal komplett durch.
5. Sollten Sie bei einer Anmeldung an unterstützten Hochschuldiensten nach einem Token gefragt werden, folgen Sie den Anweisungen Ihres Browsers um ihre Hardware zu entsperren und damit die Anmeldung zu ermöglichen.

Das Portal zur Verwaltung Ihrer 2FA-Tokens erreichen Sie jederzeit unter 2fa.hochschule-trier.de.

Bereich - Alle Token

Nach der Anmeldung landen Sie automatisch auf einer Übersichtseite mit all Ihren Tokens. Sie können auf einen Blick erkennen, welche Tokens Sie aktiviert haben. Durch einen Klick auf die Seriennummer eines Tokens gelangen Sie zu dessen Detailseite. Auf dieser können Sie das Token löschen, temporär deaktivieren, die Beschreibung ändern oder aber auch das Token testen.

Bereich - Token ausrollen

In diesem Bereich können Sie neue Tokens aktivieren. Grundsätzlich steht es Ihnen frei, beliebig viele Tokens anzulegen. Wir empfehlen jedoch mindestens zwei Stück zu aktivieren. So ist eine Anmeldung auch bei Verlust eines Tokens noch möglich. So können Sie beispielsweise ein USB-Token einsetzen und eine Authenticator-App auf Ihrem Smartphone. Sollten Sie den USB-Stick verlieren, können Sie sich trotzdem mittels TOTP aus der App anmelden und den verlorenen USB-Stick im Portal deaktivieren.