Neben dem Passwort wird für die Anmeldung ein weiterer Faktor benötigt um mehr Sicherheit bei der Authentifizierung zu gewährleisten.

Bitte vereinbaren Sie per Mail an die Adresse rrze-mfa@fau.de einen Termin mit einem Mitarbeiter des RRZE, um die Tokens wieder zu reaktivieren.

Auf jedem neuen Gerät sollte ein neuer Token generiert werden. Falls das alte Gerät nicht mehr verfügbar ist, kein zusätzlicher Token eingerichtet wurde und MFA aktiviert ist, vereinbaren Sie bitte per Mail an die Adresse rrze-mfa@fau.de einen Termin mit einem Mitarbeiter des RRZE, um sich einen Registrierungscode zur Vergabe eines neuen OTP-Tokens ausstellen zu lassen. Bringen Sie zu dem Termin bitte Ihren Ausweis mit.

Vereinbaren Sie bitte per Mail an die Adresse rrze-mfa@fau.de einen Termin mit einem Mitarbeiter des RRZE, um sich einen Registrierungscode zur Vergabe eines neuen OTP-Tokens ausstellen zu lassen. Bringen Sie zu dem Termin bitte Ihren Ausweis mit. Alternativ können sich berechtigte Personengruppen auch einen YubiKey an einer Service-Theke einrichten lassen.

Abhilfe kann in diesem Fall ein zweiter Token schaffen: In diesem Fall kann auch ohne ein Besuch der Service-Theke das IdM-Portal weiter genutzt werden.

Damit Sie weiterhin alle Dienste nutzen können, die über die Multifaktor-Authentifizierung abgesichert sind, sollten Sie unbedingt mindestens 2 Tokens dafür in Ihrem IDM-Account hinterlegen. Dabei haben Sie die folgenden Optionen:

1. Ein YubiKey. Diesen erhalten Sie (sofern Sie zu einer empfangsberechtigten Personengruppe gehören) über die für Sie zuständige RRZE Service-Theke. Je Person kann nur 1 YubiKey ausgegeben werden.
2. Eine Authentisierungs-Anwendung. Empfehlungen des RRZE für verschiedene Betriebssysteme finden Sie unter https://www.anleitungen.rrze.fau.de/serverdienste/multifaktor-authentifizierung/empfehlung-fuer-authentifizierungs-anwendungen/

Die Multifaktor Authentifizierung können alle aktivierten IdM-Nutzer verwenden.

Momentan werden zeitbasierte Einmalkennworte (TOTPs) und Yubikeys im Yubico OTP Modus unterstützt.

Mit der Multifaktor Authentifizierung können momentan das IdM-Portal, Linux-Systeme und der VPN-Zugang (via eduVPN und Cisco Anyconnect) gesichert werden. Weitere Dienste werden folgen.

Setzen Sie unter https://www.idm.fau.de/go/settings/mfa den Haken „Multi-Faktor-Authentifizierung für die Webseiten des IdM-Portals (Self service, Anfragen/Aufgaben, Administration, …) aktivieren“

Im IdM-Portal kann im Bereich MFA ein Token erstellt werden. Siehe auch Tokenverwaltung.

Bei jedem fehlgeschlagenen Einmalkennwort wird ein Zähler (der Fehlerzähler) inkrementiert.

Beim Erreichen dieses Werts wird der Token deaktiviert und kann nicht mehr verwendet werden.

Der Fehlerzähler kann im IdM-Portal zurückgesetzt werden.

Ein TOTP ist ein zeitbasiertes Einmalkennwort (engl. Time-based One-Time Password TOTP). Es ist der meistgenutzte Software-Token.

Eine Übersicht der Empfehlungen für verschiedene Betriebssysteme ist unter Empfehlung für Authentifizierungs Anwendungen zu finden.

Damit der YubiKey ein OTP (Einmalkennwort) für MFA an der FAU erzeugt, ist ein langes drücken (3,5 Sekunden) der Sensortaste notwendig. Der YubiKey erzeugt daraufhin ein OTP und tippt diesen selbstständig ein.

Wenn Sie Ihren Yubikey verloren haben und Sie noch einen zweiten Token im IdM-Portal angelegt haben, sollten Sie zunächst den verlorenen YubiKey im IdM-Portal deaktivieren und daraufhin unverzüglich den Verlust an rrze-mfa@fau.de melden. Wenn der Yubikey Ihr einziger Token war, schreiben Sie bitte direkt an rrze-mfa@fau.de und lassen den Token sperren.

Damit Sie auch ohne YubiKey weiter arbeiten können, nutzen Sie übergangsweise den für diesen Fall angelegten zusätzlichen Token.

Der zweite Slot des YubiKey wurde für die MFA Anwendung der FAU programmiert und ist daher nicht nutzbar.

Leider ist das nicht zulässig. Bitte geben Sie Ihren YubiKey an einer der Service-Theken des RRZE zurück, wenn Sie die FAU verlassen.

Der YubiKey wurde persönlich an Sie übergeben und darf von Ihnen nicht an andere Personen weitergegeben oder gemeinsam mit diesen genutzt werden werden. Behandeln Sie ihn wie ein persönliches Passwort.

Jeder Mitarbeiter der FAU ist berechtigt einen YubiKey über eine der RRZE-Servicetheken zu beziehen.