Hardware Sicherheitsschlüssel YubiKey
Der YubiKey der Firma Yubico dient als ein eigenständiger Sicherheitsfaktor in Form eines USB-Sticks. Dieser Hardware Sicherheitsschlüssel kann ohne zusätzliches Endgerät (Mobiltelefon/Tablet) genutzt werden.
Allen Mitarbeitenden wird auf Wunsch ein YubiKey kostenlos zur Verfügung gestellt. Die ausgegebenen YubiKeys dürfen nur für dienstliche Zwecke verwendet werden.
Studierende können sich einen YubiKey oder einen anderen Hardware Sicherheitsschlüssel welcher “FIDO2” unterstützt im freien Handel kaufen und verwenden.
Bitte haben Sie Verständnis dafür, dass wir aufgrund der Vielzahl von verfügbaren FIDO2-fähigen Sicherheitsschlüsseln nur für den YubiKey Anwendersupport leisten können.
Einrichten
Verwenden Sie für das Einrichten und Anmelden mit dem YubiKey als Browser immer Google Chrome oder Edge. Unter Linux und unter macOS wird ausschließlich Google Chrome unterstützt. Infos unter Unterstützung der FIDO2-Authentifizierung mit Microsoft
Schritt-für-Schritt-Anleitung: Einrichten des YubiKeys
Achtung: wenn Sie keine Authenticator App auf dem Smartphone eingerichtet haben, brauchen Sie zum Einrichten des YubiKeys einen befristeten Zugriffspass.
Kurzanleitung:
- besuchen Sie die Webseite Sicherheitsinformationen
- bestätigen Sie Ihre Identität über die MFA App (haben Sie noch keinen MFA-App installiert ist haben, brauchen Sie einen befristeten Zugriffspass)
- fügen Sie dort den “Sicherheitsschlüssel” als Methode hinzu
- legen Sie eine PIN für Ihren YubiKey fest
- vergeben Sie einen Namen für Ihren YubiKey.
Anmeldung
Verwenden Sie für das Einrichten und Anmelden mit dem YubiKey als Browser immer Google Chrome oder Edge. Unter Linux und unter macOS wird ausschließlich Google Chrome unterstützt. Infos unter Unterstützung der FIDO2-Authentifizierung mit Microsoft
Für Pilotanwender ab Montag, den 22. April 2024 für WueLogin (Shibboleth SSO) Anmeldung
Nachdem Sie den YubiKey eingerichtet haben, werden Sie bei der Anmeldung an IT-Diensten wie bisher nach Ihrem Benutzernamen und Passwort gefragt. Anschließend werden Sie aufgefordert, sich mit Ihrem Hauptschlüssel anzumelden. Der YubiKey muss dabei am PC eingesteckt sein.
Wählen Sie die Option [Sicherheitsschlüssel] aus. Im nächsten Schritt geben Sie die PIN Ihres Sicherheitsschlüssels ein und berühren mit dem Finger kurz die goldenen Kontakte auf dem YubiKey.
Analog erfolgt die Anmeldung, wenn Sie einen anderen Hardware Sicherheitsschlüssel eingerichtet haben.
