English Intern
Rechenzentrum

Hardware Sicherheitsschlüssel YubiKey

Der YubiKey der Firma Yubico dient als ein eigenständiger Sicherheitsfaktor in Form eines USB-Sticks. Dieser Hardware Sicherheitsschlüssel kann ohne zusätzliches Endgerät (Mobiltelefon/Tablet) genutzt werden.

Allen Mitarbeitenden wird auf Wunsch ein YubiKey kostenlos zur Verfügung gestellt. Die ausgegebenen YubiKeys dürfen nur für dienstliche Zwecke verwendet werden.

Studierende können sich einen YubiKey oder einen anderen Microsoft-kompatiblen Hardware Sicherheitsschlüssel, welcher “FIDO2” unterstützt im freien Handel kaufen und verwenden.

Bitte haben Sie Verständnis dafür, dass wir aufgrund der Vielzahl von verfügbaren FIDO2-fähigen Sicherheitsschlüsseln nur für den YubiKey Anwendersupport leisten können.

Einrichten

Verwenden Sie für das Einrichten des YubiKey als Browser immer Google Chrome oder Edge.
Unter Linux und macOS wird ausschließlich Google Chrome unterstützt.
Infos unter  Unterstützung der FIDO2-Authentifizierung mit Microsoft

Schritt-für-Schritt-Anleitung: Einrichten des YubiKeys 

Achtung: wenn Sie keine Authenticator App auf dem Smartphone eingerichtet haben, brauchen Sie zum Einrichten des YubiKeys einen befristeten Zugriffspass.

Kurzanleitung:

  • gehen Sie in Ihrem Microsoft-Konto zu den Sicherheitsinformationen

Microsoft-Konto - Sicherheitsinformationen

  • bestätigen Sie Ihre Identität über die MFA App (haben Sie noch keinen MFA-App installiert ist haben, brauchen Sie einen befristeten Zugriffspass)
  • fügen Sie dort den “Sicherheitsschlüssel” als Methode hinzu
  • legen Sie eine PIN für Ihren YubiKey fest
  • vergeben Sie einen Namen für Ihren YubiKey.

Anmeldung

Nachdem Sie den YubiKey eingerichtet haben, werden Sie bei der Anmeldung an IT-Diensten wie bisher nach Ihrem Benutzernamen und Passwort gefragt. Anschließend werden Sie aufgefordert, sich mit Ihrem Hauptschlüssel anzumelden. Der YubiKey muss dabei am PC eingesteckt sein.

Wählen Sie die Option [Sicherheitsschlüssel] aus. Im nächsten Schritt geben Sie die PIN Ihres Sicherheitsschlüssels ein und berühren mit dem Finger kurz die goldenen Kontakte auf dem YubiKey.

Analog erfolgt die Anmeldung, wenn Sie einen anderen Hardware Sicherheitsschlüssel eingerichtet haben.