TOTP (Time‑based One‑Time Password) ist ein offenes Authentifizierungsprotokoll, das zeitbasierte Einmalpasswörter erzeugt und von allen gängigen Authentifizierungs-Apps unterstützt wird.
Authentifizierungs-Apps erzeugen mithilfe des TOTP-Verfahrens auch ohne Internetverbindung alle 30 Sekunden einen sechsstelligen Einmalcode, der als Anmeldebestätigung für die Multi-Faktor-Authentifizierung verwendet werden kann.
Unterstützte Anwendungen:
Wir empfehlen: Richten Sie neben der Authenticator-App auf Ihrem Smartphone eine zweite Authenticator-Anwendung auf einem weiteren Gerät (zum Beispiel einem PC) als Backup ein und verknüpfen Sie beide mit Ihrem Uni-Konto. So behalten Sie den Zugriff auf die Universitätsdienste auch bei Verlust eines Geräts.
Falls dies Ihre erste MFA-Methode ist, welche sie einrichten, erscheint am darauffolgenden Arbeitstag beim ersten Anmelden der Einrichtungsassistent für Windows Hello for Business. Bitte folgen Sie den Anweisungen und richten Sie das gewünschte Verfahren (Fingerabdruck, Gesichtserkennung) ein. Ein PIN muss immer eingerichtet werden. Möchten Sie die Einrichtung zu einem späteren Zeitpunkt vornehmen, übergehen sie den Einrichtungsassistent. Um Windows Hello for Business jederzeit selbst einzurichten, folgen sie der Anleitung zu Windows Hello for Business.
Falls sie noch keine TOTP-fähige Authentifizierungs-App bzw. Anwendung auf ihrem Endgerät installiert haben, so tun Sie dies bitte bevor Sie mit der Einrichtung dieser MFA-Methode für Ihr Uni-Konto fortfahren. Hierzu können Sie eine beliebige TOTP-fähige Authentifizierungs-Anwendung als Smartphone-App oder Desktop-Installation nutzen:
Authenticator Apps für Smartphone (Empfohlen):
Authenticator Anwendungen als Desktop-Installation:
Desktop Passwortmanager mit integriertem Authenticator:
Die Installation, Einrichtung und Verwendung der jeweiligen Authentifizierungs-Anwendung selbst kann variieren. Die folgende Anleitung geht davon aus, dass Sie bereits eine App installiert und eingerichtet haben.
Diese Anleitung beschreibt das Vorgehen zur Verknüpfung einer TOTP-fähigen Authentifizierungs-App für das Smartphone (empfohlen) mit Ihrem Microsoft-Konto. Die konkrete Einrichtung der Authentifizierungs-App oder Anwendung selbst hängt vom jeweiligen Anbieter ab und wird hier nicht im Detail erklärt.
Danach können Sie die in der Authenticator-App generierten Einmalcodes als zweiten Faktor bei Anmeldungen verwenden.
3. Es öffnet sich ein Fenster mit Anmeldemethoden.
Wählen Sie „Microsoft Authenticator“ aus der Liste der Methoden.
4. Klicken Sie im folgenden Dialog auf „Ich möchte eine andere Authentifikator-App verwenden“.
5. Wechseln Sie in Ihre TOTP-Authentifikator App auf Ihrem Endgerät und fügen Sie in der App ein neues Konto hinzu.
Fahren Sie danach im Microsoft Portal mit „Weiter“ fort.
6. Es wird Ihnen nun am PC ein QR-Code angezeigt.
7. Scannen mit der TOTP-App den angezeigten QR-Code.*
8. Wenn der QR-Code erfolgreich in Ihre App importiert wurde, klicken Sie bitte am PC auf „Weiter“.
*Hinweis: Beim ersten Einrichten einer TOTP-App erhalten Sie möglicherweise eine Eingabeaufforderung, in der Sie gefragt werden, ob die App auf Ihre Kamera zugreifen soll. Sie müssen "Zulassen" auswählen.
9. Sie werden nun gebeten zur Bestätigung einen 6-stelligen Sicherheitscode aus Ihrer App mit dem eben importierten QR-Code einzugeben.
Dies müssen sie tun, um die Verknüpfung initial einmal zu bestätigen.
10. Bestätigen Sie diesen mit einem Klick auf „Weiter“.
Wenn der Sicherheitscode übereinstimmt, erhalten sie eine Nachricht "Authenticator App erfolgreich hinzugefügt".
11. Ihre TOTP-App wurde erfolgreich registriert.
Sie sehen diese nun in der Übersicht Ihrer Sicherheitsinformationen und können die verknüpfte App als zweiten Faktor für Anmeldungen nutzen.
Bei der Anmeldung an IT-Diensten wie bisher nach Ihrem Benutzernamen (Format: ZIM-Kennung@ads.uni-passau.de) und Passwort gefragt.
Anschließend erscheint die Aufforderung, einen 6-stelligen Code zur Bestätigung einzugeben. An der Stelle ist der Code aus der verknüpften App und dem zugehörigen Konto einzugeben. Der Vorgang zum Anzeigen des Codes kann dabei je nach verwendeter Authenticator-App variieren.
Stimmt der Code überein, werden Sie angemeldet.
2. Nach der erfolgreichen Eingabe des Benutzernamens und des Passwort erscheint ein Fenster zur Auswahl des zweiten Faktors zur Identitätsbestätigung.
Wählen Sie hier "Verwenden eines Prüfcodes".
3. Anschließend erscheint die Aufforderung, einen 6-stelligen Code zur Bestätigung einzugeben. An der Stelle ist der Code aus der verknüpften App und dem zugehörigen Konto einzugeben.
Der Vorgang zum Anzeigen des Codes kann dabei je nach verwendetet Authenticator App variieren.
Klicken Sie dann auf "Überprüfen". Stimmt der Code überein, werden Sie angemeldet.
Diese Anleitung beschreibt das Vorgehen zur Einrichtung einer Desktop Authenticator App mit Ihrem Microsoft-Konto. Als Desktop Authenticator Anwendung wird in dieser Anleitung der empfohlene Proton Authenticator verwendet.
Schritt 1:
Öffnen Sie die Seite für Ihre Sicherheitsinformationen unter https://aka.ms/mysecurityinfo und klicken Sie dort auf „Anmeldemethode hinzufügen“, um eine neue Methode einzurichten.
Schritt 2:
Wählen Sie anschließend „Microsoft Authenticator“ als neue Anmeldemethode aus, um fortzufahren.
Schritt 3:
Klicken Sie danach auf „Andere App für die Authentifizierung einrichten“, damit Sie eine alternative Authenticator-App verwenden können.
Schritt 4:
Bestätigen Sie den nächsten Schritt durch einen Klick auf „Weiter“, um zur Einrichtung fortzufahren.
Schritt 5:
Wenn der QR-Code angezeigt wird, klicken Sie unten auf „Can’t scan the QR code?“, statt den Code zu scannen.
Schritt 6:
Kopieren Sie nun sowohl den Kontonamen als auch den geheimen Schlüssel aus der angezeigten Information und klicken Sie danach auf „Weiter“.
Schritt 7:
Öffnen Sie den Proton Authenticator auf Ihrem Smartphone und tippen Sie dort auf „Add“, um ein neues Konto hinzuzufügen.
Schritt 8:
Fügen Sie die kopierten Daten ein, indem Sie bei „Title“ den Kontonamen eintragen, bei „Secret“ den geheimen Schlüssel eingeben und als „Issuer“ Uni Passau angeben, bevor Sie auf „Save code“ tippen.
Schritt 9:
Tippen Sie anschließend auf den großen angezeigten Code, damit er automatisch in die Zwischenablage kopiert wird und die Meldung „One-time code copied“ erscheint.
Schritt 10:
Fügen Sie diesen Code nun in das entsprechende Eingabefeld auf der Microsoft-Seite ein und klicken Sie auf „Weiter“.
Schritt 11:
Nachdem der Code akzeptiert wurde, ist die neue Authenticator-App erfolgreich eingerichtet, und Sie können den Vorgang mit einem Klick auf „Fertig“ abschließen.
Schritt 1: E-Mail-Adresse eingeben
Bei der Anmeldung an IT-Diensten werden Sie wie bisher nach Ihrem Benutzernamen (Format: ZIM-Kennung@ads.uni-passau.de) und Passwort gefragt.
Anschließend erscheint die Aufforderung, einen 6-stelligen Code zur Bestätigung einzugeben. An der Stelle ist der Code aus der verknüpften App und dem zugehörigen Konto einzugeben. Der Vorgang zum Anzeigen des Codes kann dabei je nach verwendeter Authenticator-App variieren.
Stimmt der Code überein, werden Sie angemeldet.
Geben Sie Ihre Uni-Passau-E-Mail-Adresse ein und klicken Sie auf "Weiter".
Schritt 2: Passwort eingeben
Tragen Sie Ihr Passwort ein und klicken Sie auf "Anmelden".
Schritt 3: Alternative MFA auswählen
Klicken Sie auf „Ich kann meine Microsoft Authenticator-App im Moment nicht verwenden".
Schritt 4: Prüfmethode auswählen
Wählen Sie „Verwenden eines Prüfcodes“ aus.
Schritt 5: Code im Proton Authenticator abrufen
Öffnen Sie den "Proton Authenticator", wählen Sie Ihren Uni-Account und kopieren Sie den angezeigten Code.
Schritt 6: Code eingeben und bestätigen
Fügen Sie den Code in das Eingabefeld ein und klicken Sie auf "Überprüfen", um die Anmeldung abzuschließen.
Schritt 1:
Geben Sie Ihre Uni-Passau-E-Mail-Adresse in das Feld ein und klicken Sie auf „Weiter“, um zur Passwortabfrage zu gelangen.
Schritt 2:
Tippen Sie Ihr Passwort ein und drücken Sie anschließend auf „Anmelden“, um den Login-Vorgang fortzuführen.
Schritt 3:
Wenn die MFA-Abfrage erscheint, wählen Sie „Ich kann meine Microsoft Authenticator-App im Moment nicht verwenden“, um eine alternative Bestätigungsmethode zu nutzen.
Schritt 4:
Klicken Sie in der Liste der verfügbaren Methoden auf „Verwenden eines Prüfcodes“, damit Sie einen Code aus einer anderen Authenticator-App eingeben können.
Schritt 5:
Öffnen Sie nun den Proton Authenticator auf Ihrem Rechner, wählen Sie dort Ihren Uni-Account aus und kopieren Sie den angezeigten sechsstelligen Code.
Schritt 6:
Geben Sie den Code auf der Login-Seite ein und klicken Sie auf „Überprüfen“, um Ihre Anmeldung erfolgreich abzuschließen.
