Ersteinrichtung MFA

    Einleitung

    Für die Anmeldung an verschiedenen Diensten, wie VPN oder Webmail, ist es notwendig die Anmeldung, die aus Benutzername und Kennwort besteht zusätzlich mit einem zweiten Faktor (2FA) zu bestätigen.
    Wenn Sie folgend Abkürzungen wie 2FA (Zwei-Faktor-Authentifizierung) oder MFA (Multi-Faktor-Authentifizierung) lesen, beschreibt Beides grundsätzlich das selbe Verfahren.
    Die folgende Anleitung soll bei der Ersteinrichtung dieses zusätzlichen Faktors helfen.

    Sie benötigen grundsätzlich ein aktuelles Smartphone mit Android oder Apple iOS Betriebssystem.
    Auf diesem Gerät muss Duo Mobile für iOS oder Duo Mobile für Android installiert werden. Diese App ist kostenlos in den App-Stores verfügbar.

    Beim ersten Start der App werden Sie aufgefordert ein Konto bzw. einen Account einzurichten. Das geschieht unter Punkt 10 dieser Anleitung.
    Sollten Sie Ihr privates Smartphone nicht nutzen können bieten wir eine Alternative mittels eines persönlichen Duo Tokens. Dieser hat die Größe eines USB-Sticks und Sie müssen ihn jederzeit dabei haben, wenn Sie sich einloggen wollen. Wenden Sie sich dazu gerne an support@dshs-koeln.de.

    Wichtige Hinweise: 

    1. Für die Ersteinrichtung müssen Sie sich auf dem Campus befinden und mit Kabel oder einem von der DSHS angebotenen WLAN Netz (eduroam, dshswlan, ...) verbunden sein.
    2. Dem Benutzernamen (DSHS-ID) muss beim Verbinden mit einer (durch MFA gesicherten Anmeldung) immer @dshs-koeln.de angehängt werden. Er lautet dann DSHS-ID@dshs-koeln.de. Ein Login mit der E-Mailadresse oder der DSHS-ID ohne @dshs-koeln.de funktioniert nicht.

    Schritt-für-Schritt Anleitung

    1. Besuchen Sie den Selfservice über die Seite https://selfservice.dshs-koeln.de und klicken Sie dort auf MFA einrichten.

    2. Im folgenden Fenster klicken Sie auf Enrollment-Portal. 
    Der Link bringt Sie auf die Seite https://dshs.login.duosecurity.com/devices.

    3. Tippen Sie nun Ihre DSHS-ID gefolgt von @dshs-koeln.de ein.

    4. Geben Sie das dazugehörige Kennwort ein und klicken Sie auf Log in.

    5. Folgen Sie den Anweisungen und klicken Sie auf Erste Schritte.

    5. Klicken Sie auf Duo Mobile.

    6. Im folgenden Fenster wird eine Telefonnummer abgefragt. Geben Sie bitte keine Telefonnummer an. Klicken Sie auf Ich habe ein Tablet. 

    7. Im folgenden Schritt werden Sie aufgefordert die Duo Mobile App für Ihr Smartphone herunterzuladen. Laden Sie die App auf Ihr Smartphone herunter. Wenn Sie die Duo Mobile App auf Ihrem Smartphone heruntergeladen und gestartet haben klicken Sie auf Weiter.

    8. Tippen Sie auf Ihrem Smartphone, in der Duo Mobile App, auf Hinzufügen 
     

    9. Anschließend tippen Sie auf QR-Code verwenden.

    10. Scannen Sie anschließend Ihren persönlichen QR-Code, mit Ihrem Smartphone. 
    Der Code wird im Verlauf der Einrichtung auf Ihrem Monitor angezeigt.

    11. Duo Mobile wurde hinzugefügt. Klicken Sie auf Fortfahren.

    12. Die Einrichtung war erfolgreich. Duo freut sich und schenkt Ihnen ein Feuerwerk. Klicken Sie auf Melden Sie sich mit Duo an.

    13. Klicken Sie auf Duo Push.

    14. Ihnen wird eine 6-stellige Zahl angezeigt. Zudem bekommen Sie eine Push-Benachrichtigung auf Ihr Smartphone geschickt. 
    Bestätigen Sie die Anmeldung dort, indem Sie die Zahl auf Ihrem Smartphone eingeben.

    15. Nachdem Sie sich erfolgreich eingeloggt haben befinden Sie sich im Geräte Management von Duo.
    Hier haben Sie die Möglichkeit weitere Geräte, wie Yubikeys, ein Tablet oder Biometrische Anmeldeinformationen wie Windows Hello oder Face ID hinzuzufügen.
    Grundsätzlich empfehlen wir das Hinzufügen einer zweiten Option.


    Tags
    MFA 2FA Duo Cisco AnyConnect VPN Webmail Login
    Veröffentlicht