MFA verwalten • Universität Passau

Mensch tippt etwas ins Handy und in den Laptop

MFA Methoden wechseln

Wenn Sie sich an Universitätsdiensten einloggen und Ihnen standardmäßig die Authenticator App zur Bestätigung des zweiten Faktors angezeigt wird, können Sie bei einer Anmeldung wie folgt auf eine andere Methode wechseln:

Auf der Anmeldeseite klicken Sie auf die Option „Verwenden Sie stattdessen ihr Gesicht, Ihren Fingerabdruck, Ihre PIN oder Ihren Sicherheitsschlüssel“.

Bild Verwenden eines anderen Gerätes wählen

Wenn Sie Windows Hello for Business auf dem Gerät, von dem aus sie sich anmelden, eingerichtet haben, wird Ihnen diese Methode als Erstes angezeigt. Sie können hier zwischen den von Ihnen für Windows Hello for Business eingerichteten Methoden wählen (PIN, Gesichtserkennung oder Fingerabdruck).

Bitte beachten: Windows Hello for Business ist gerätegebunden und muss auf jedem Ihrer ZIM-verwalteten Geräte separat eingerichtet werden.

Wenn Sie stattdessen einen Sicherheitsschlüssel (YubiKey) oder einen Passkey mit der Microsoft Authenticator App nutzen möchten, wählen Sie „Verwenden eines anderen Geräts“.

Wählen Sie dann eine der folgenden Optionen aus:

„Iphone, iPad oder Android Gerät“: Anmelden mit Passkey, welcher auf einem Drittgerät eingerichtet worden ist, z.B. Passkey auf privatem Smartphone in der Microsoft Authenticator App.
„Sicherheitsschlüssel“: Der eingerichtete Sicherheitsschlüssel (YubiKey) mit Pin.
„Dieses Windows-Gerät“: Verwenden von Windows Hello for Business zur Anmeldung mit den eingerichteten Verfahren PIN, Fingerabdruck oder Gesichtserkennung.

Bestätigen Sie Ihre gewünschte Anmeldemethode mit „Weiter“.

Wenn Sie zurückgehen und sich mit einem Passwort anmelden möchten, klicken Sie auf „Abbrechen“.

Hinweis: Die Methoden Sicherheitsschlüssel und Iphone, iPad oder Android Gerät werden immer paarweise angezeigt auch wenn nur eine von beiden eingerichtet sein sollte. Die nicht aktivierte Methode lässt sich folglich auch nicht verwenden.

Wird Ihnen die Anmeldung mit einem Sicherheitsschlüssel (z. B. YubiKey), Windows Hello for Business oder einem Passkey angeboten, Sie möchten stattdessen jedoch die Anmeldung mit Kennworteingabe nutzen (Kennwort + Authenticator App / SMS / Anruf) gehen Sie bitte wie folgt vor:

Hinweis: Die Methoden Sicherheitsschlüssel und Iphone, iPad oder Android Gerät werden immer paarweise angezeigt auch wenn nur eine von beiden eingerichtet sein sollte. Die nicht aktivierte Methode lässt sich folglich auch nicht verwenden.

Klicken Sie im angezeigten Dialog auf „Abbrechen“ und wählen Sie anschließend bei „Auf andere Weise anmelden“ die gewünschte Methode aus.

Sie können nun wieder zwischen den Verfahren mit Kennworteingabe und den kennwortlosen Methoden „Gesichtserkennung, Fingerabdruck, PIN oder Sicherheitsschlüssel“ wählen.

Wählen Sie „Mein Kennwort verwenden“.

Allgemeine Hinweise zur Anmeldung

Grundsätzlich unterscheiden wir zwei Gruppen von Anmeldeverfahren:

Kennwortlose Methoden:

Methoden mit Kennworteingabe:

Kennwort + Bestätigung über die Microsoft Authenticator-App (Push-Benachrichtigung, Einmalcode).
Kennwort + Einmalcode über eine beliebige Authenticator App.
Kennwort + Einmalcode über SMS oder Telefonanruf.

Single Sign-on auf Dienstgeräten

Wenn Sie sich mit Ihrer ZIM-Kennung und MFA am Dienstgerät anmelden, erhalten Sie automatisch Single Sign-On (SSO) für viele Dienste. Das bedeutet: Nach der einmaligen Anmeldung mit einer MFA-Methode am Dienstgerät können Sie alle angebundenen Dienste nutzen ohne sich erneut anmelden zu müssen.

Bei Anwendungen, die Microsoft SSO verwenden, wird die Anmeldung nicht in jeder einzelnen Anwendung gespeichert, sondern zentral über die Systemanmeldung auf dem Dienstgerät.

Was bedeutet das praktisch?

Wenn Sie sich aus einer Anwendung (z. B. StudIP) abmelden, bleibt Ihre Microsoft-SSO-Sitzung im Hintergrund auf dem Dienstgerät und über mehrere Browser-Sessions bestehen. Beim nächsten Klick auf „Login“ meldet Microsoft Sie automatisch erneut an. Sie müssen weder Passwort noch MFA erneut eingeben.
Auch das Schließen und Neueröffnen des Browsers beendet die SSO-Session in der Regel nicht. Solange Ihr Konto auf dem Dienstgerät angemeldet ist und die SSO-Session aktiv bleibt, sind Sie weiterhin angemeldet.

Dieses Verhalten ist technisch gewollt und entspricht dem Grundprinzip von SSO: Eine Anmeldung ist ausreichend für den Zugriff auf viele Dienste.

Single Sign-On auf Privatgeräten

Für Privatgeräte gilt: Single Sign-On (SSO) innerhalb einer Browsersitzung.

Nach der Anmeldung mit MFA an einem Dienst im Browser erhalten Sie Zugang zu weiteren angebundenen Uni-Diensten ohne erneute Anmeldung. Auf privaten Geräten wird die Anmeldung mit Microsoft Single Sign-On im Browser gespeichert, sobald innerhalb einer Browsersitzung eine Anmeldung mit MFA durchgeführt wurde.

Wenn Sie sich also nur aus der Anwendung abmelden, bleibt die Microsoft-Sitzung im Browser aktiv. Beim nächsten Klick auf „Login“ werden Sie automatisch wieder angemeldet - ohne erneute Passwort- oder MFA-Eingabe.

Die SSO-Sitzung ist jedoch auf die aktuelle Browsersitzung begrenzt:

Solange der Browser geöffnet ist: automatische Wiederanmeldung
Wenn der Browser vollständig geschlossen wird: die Sitzung wird beendet. Nach dem erneuten Öffnen des Browsers ist daher wieder eine Anmeldung erforderlich inklusive MFA.

Um alle bestehende Sitzungen zu beenden, können sie die Funktion „Überall abmelden“ im Verwaltungsportal von Ihrem Microsoft-Konto verwenden. Diese Option beendet alle offenen Sitzungen, Apps und Browser-Logins von M365-Diensten, die mit Ihrem Konto verbunden sind.

1. Rufen Sie dazu die Übersicht zu Ihrem Microsoft Konto auf: https://myaccount.microsoft.com/.

2. Gehen Sie auf den Reiter "Übersicht" und klicken Sie unten links auf "Überall abmelden" und bestätigen Sie die folgende Meldung mit "OK".

Übersicht der Sicherheitsinformationen für Ihr Konto

Über die Seite https://aka.ms/mysecurityinfo können Sie Ihre MFA-Methoden verwalten.
Dazu gehören das Hinzufügen, Ändern oder Löschen von Anmeldemethoden sowie die Einsicht in Ihre letzten Anmeldeaktivitäten.

Über die Seite https://aka.ms/mysecurityinfo können Sie unter dem Abschnitt "Sicherheitsinformationen" alle für Ihr Konto eingerichteten Anmelde- bzw. MFA-Methoden einsehen und verwalten.

Übersicht_Konto_Sicherheitsinformationen

Hier haben Sie die Möglichkeit:

Vorhandene Methoden einzusehen
Neue Anmeldemethoden hinzuzufügen - Klicken Sie auf „Anmeldemethode hinzufügen“.
Bestehende Methoden zu entfernen - Klicken Sie auf „Löschen“.

Über die Seite https://aka.ms/mysecurityinfo unter dem Abschnitt "Letzte Aktivitäten" finden Sie eine Übersicht Ihrer zuletzt durchgeführten Anmeldeaktivitäten. Jede aufgeführte Anmeldung sollte Ihnen bekannt sein.

Ungewöhnlich erscheinende Anmeldeaktivitäten im Microsoft Konto – in der Regel unbedenklich

Ungewöhnlich erscheinende Anmeldeaktivitäten im Microsoft-Konto sind in vielen Fällen unbedenklich und lassen sich häufig durch wechselnde Netzwerke, neue Geräte oder mobile Zugriffe erklären. Gerade mobile Zugriffe (z. B. über Smartphones) sowie wechselnde Netzwerke (Wechsel von WLAN auf LTE) können dazu führen, dass Anmeldeorte oder Geräte anders dargestellt werden als erwartet.

So prüfen Sie einen ungewöhnlichen Eintrag:

Datum und Uhrzeit prüfen: Waren Sie zu diesem Zeitpunkt tatsächlich selbst aktiv?
Verwendete Anwendung prüfen: Handelt es sich um eine bekannte Anmeldung an einer bekannten Anwendung über einen bekannten Browser (z. B. Anmeldung über Edge an Outlook web)?
IP-Adresse prüfen: Stammt die Anmeldung aus einem ungewöhnlichen Standort bzw. ein anderem Land?
Gerät prüfen: Entspricht das angezeigte Gerät/Betriebssystem Ihrem eigenen (z. B. Windows-PC, Android-Smartphone)?

Warnsignale für mögliche unbefugte Zugriffe (Diese Prüfungen helfen Ihnen, zwischen technisch bedingten Auffälligkeiten und möglichen Sicherheitsvorfällen zu unterscheiden):

Anmeldung aus einem anderen Land.
Verwendung einer unbekannten Anwendung (Betriebssystem, Browser, App).
Viele nicht zuordenbare fehlgeschlagene Anmeldeversuche.