Multifaktor Authentifizierung (MFA)

Um die IT-Sicherheit an der Universität weiter auszubauen, wird die Multi-Faktor-Authentifizierung (MFA) für die Anmeldung an zentralen IT-Diensten eingeführt. Dieses Verfahren bietet einen zusätzlichen Schutz vor unbefugtem Zugriff und Datenmissbrauch, indem es neben dem Passwort mindestens eine zweite Sicherheitskomponente erfordert.
Welche Sicherheitsfaktoren können verwendet werden?
Alle Beschäftigte müssen bis Ende Januar 2026 einen Sicherheitsschlüssel registriert haben.
Um den Sicherheitsschlüssel zu registrieren, müssen Sie bereits eine der unten ausführlicher beschriebenen Authentifizierungsmethoden für MFA eingerichtet haben (Authentifikator App, TOTP oder Hello for Business). Wenn Sie bereits z. B. eine Authentifizierungs App installiert haben (z. B. Google Authentifikator etc.), können Sie auch diese verwenden und mit Ihrem Microsoft Uni-Konto verknüpfen. Dies hat keinen Einfluss auf die bereits verknüpften Konten in Ihrer bestehenden Authenticator-App.
Richten Sie neben dem Sicherheitsschlüssel mindestens eine Authentifizierungs-App auf einem Smartphone ein. Es ist zudem empfehlenswert, auf zwei unterschiedlichen Geräten jeweils eine Authentifizierungs-App einzurichten und zu verknüpfen. So stellen Sie sicher, dass Sie auch im Falle eines Geräteverlusts jederzeit Zugriff auf Ihr Konto behalten.
Next Steps für Beschäftigte:
(Stand: November 2025)
- In den kommenden Tagen bekommen Sie Ihren "YubiyKey" Sicherheitsschlüssel per Hauspost zugestellt
- Als Erstes empfehlen wir der Anleitung für die Einrichtung der Authentifikator-App zu folgen (Vorraussetzung für das Einrichten des YubiKeys)
- Danach richten Sie mit Hilfe der Anleitung den YubiKey ein
- Wenn Sie später Fragen zur Anmeldung oder zum Wechseln der Methoden haben, haben folgen Sie diesem Guide
- Die Einrichtung von MFA ist zunächst freiwillig, ab Januar 2026 verpflichtend
- Bei allen Fragen zum Thema "Verlust/Recovery" ihrer Faktoren folgen Sie diesem Guide

Bitte beachten Sie:
Verpflichtende Bedarfsmeldung für alle Beschäftigte:
Allen Beschäftigten werden in den kommenden Wochen kostenlose, physische Sicherheitsschlüssel (YubiKeys) für die dienstliche Verwendung bereitgestellt.
Hinweis: Standardmäßig werden USB-A Sicherheitsschlüssel ausgegeben. Mitarbeiter, die einen USB-C Sicherheitsschlüssel benötigen, mögen bitte baldmöglichst eine entsprechende formlose Bedarfsmeldung via Ticket über den ZIM-IT-Support einreichen.
Für alle Beschäftigten der Universität Passau gibt es 2 Zoom-Informationsveranstaltungen. Beide Termine finden Sie innerhalb der Stud.IP Veranstaltung Nr. 97688.
Termine: 02.12.2025 von 10-11 Uhr und 09.12.2025 von 10-11 Uhr
Bei beiden Terminen werden dieselben Inhalte präsentiert: Erklärung Multifaktor-Authentizifierung, Zeit für Fragen
Ablauf für Studierende
- Für Studierende stehen Ihnen als Authentifizierungsmethoden zur Verfügung:
- Authenticator-App: z. B. eines beliebigen Drittanbieters.
- SMS-TAN-Verfahren.
- Ab sofort: Start der Aktivierungsphase: Sie können selbstständig eine MFA-Methode einrichten – nach der Einrichtung ist MFA bereits ab dem nächsten Arbeitstag aktiv und muss verwendet werden.
- Ab Ende Januar 2026: Multifaktor-Authentifzierung Pflicht greift







