Info

Ein physischer Sicherheitsschlüssel bietet ein besonders hohes Schutzniveau gegen Phishing und ist dennoch recht komfortabel zu nutzen. Moderne Sicherheitsschlüssel (z.B. YubiKey, SwissBit oder Solo-Key) können auch an mobilen Endgeräten wie Smartphones, z.B. via NFC oder USB-C, genutzt werden. 

Schutz vor Verlust und Diebstahl

Um sich vor einem Verlust oder Diebstahl des Sicherheitsschlüssels abzusichern sollte die PIN-Sperre oder biometrische Schutzfunktion des jeweiligen Schlüssel aktiviert werden. Für die universitäre Nutzung ist diese Schutzfunktion eine verbindliche Voraussetzung für die Einrichtung - ohne wird die Registrierung automatisch verweigert. Der Verlust insb. bei Diebstahl eines Sicherheitsschlüssels ist genau wie bei den Zugangsdaten zur RZ-Kennung ihrer lokalen IT-Betreuung oder dem Rechenzentrum zu melden. Sollten Sie noch Zugriff über eine alternative Anmeldemethode z.B. den Microsoft Account oder einen Authenticator haben, sollten Sie darüber hinaus umgehend den verlorenen Passkey aus Ihrem Account entfernen.

Inhalt

Mit Mozilla Firefox

Anleitung

Achten Sie darauf, dass vor der Einrichtung der FIDO2-PIN ihres Sicherheitsschlüssels gesetzt ist. Für einen YubiKey geht dies Beispielsweise über die App "Yubico Authenticator"

  1. https://auth.rz.uni-augsburg.de aufrufen
  2. "Weiter zur Anmeldung"



  3. Wahlweise mit den universitären Microsoft Konto (@uni-a.de) oder - sofern bereits konfiguriert - mit RZ-Kennung, Passwort und zweitem Faktor anmelden



  4. In den Reiter "Anmeldung" wechseln



  5. "Passkey einrichten"



  6. "Registrieren"



  7. "Weitere Optionen"



  8. Die Option "Sicherheitsschlüssel" auswählen
  9. "Fortfahren"



  10. Das Touchfeld / die Taste des Sicherheitsschlüssels berühren um das Gerät auszuwählen



  11. Den FIDO2-PIN des Sicherheitsschlüssels eingeben
  12. "Fortfahren"



  13. Erneut das Touchfeld / die Taste des Sicherheitsschlüssels berühren



  14. Eine beliebige Bezeichnung für den Passkey eingeben
  15. "OK"



  16. Der Passkey ist jetzt gespeichert und kann verwendet werden

Chromium basierte Browser (Google Chrome, Microsoft Edge, etc.)

Anleitung

Achten Sie darauf, dass vor der Einrichtung der FIDO2-PIN ihres Sicherheitsschlüssels gesetzt ist. Für einen YubiKey geht dies Beispielsweise über die App "Yubico Authenticator"

  1. https://auth.rz.uni-augsburg.de aufrufen
  2. "Weiter zur Anmeldung"



  3. Wahlweise mit "Microsoft EntraID" oder - sofern bereits konfiguriert - mit RZ-Kennung, Passwort und zweitem Faktor einloggen



  4. In den Reiter "Anmeldung" wechseln



  5. "Passkey einrichten"



  6. "Registrieren"



  7. "Anders speichern"



  8. Die Option "USB-Sicherheitsschlüssel" auswählen



  9. Das Touchfeld / die Taste des Sicherheitsschlüssels berühren um das Gerät auszuwählen



  10. Den FIDO2-PIN des Sicherheitsschlüssels eingeben
  11. "Weiter"



  12. Erneut das Touchfeld / die Taste des Sicherheitsschlüssels berühren



  13. Eine beliebige Bezeichnung für den Passkey eingeben
  14. "OK"



  15. Der Passkey ist jetzt gespeichert und kann verwendet werden
  • Keine Stichwörter