Kurzlink zu dieser Seite: https://go.tum.de/mfa
Aktuelle Hinweise
- MFA für den TUM-Login kann derzeit nicht konfiguriert werden. Wir arbeiten daran, diesen Dienst schnellstmöglich wieder online zu bringen.
- EduVPN kann absofort nur noch genutzt werden, wenn die Authentifizierung via MFA stattgefunden hat.
Um die Sicherheit der TUM-Konten zu erhöhen, reichen Benutzername und Passwort künftig allein nicht mehr für die Anmeldung aus. Die Anmeldung erfolgt entweder mit einem Passkey oder mit Benutzername und Passwort in Kombination mit einem zusätzlichen Authentifizierungsfaktor.
Für die folgenden zwei Plattformen ist MFA einzurichten:
- Microsoft 365 - verpflichtend: Direktlink zum Konfigurieren
- TUM-Login - optional: Direktlink zum Konfigurieren
Passkeys sind die bevorzugte und sicherste Authentifizierungsmethode. Sie ersetzen die Kombination aus Benutzername, Passwort und zusätzlichem Faktor durch ein sichereres Anmeldeverfahren, das zum Schutz vor Phishing-Angriffen beiträgt.
Microsoft 365 und der TUM-Login unterstützen sowohl für Passkeys als auch für TOTP dieselben Apps und Geräte. Wir empfehlen, TOTP nur als Ausweichauthentifizierungsmethode zu konfigurieren, falls Passkeys nicht verwendet werden können.
Es wird dringend empfohlen, Passkeys für alle Dienste einzurichten. Ein Passkey ermöglicht die Anmeldung unabhängig vom Passwort. Sollte die Anmeldung mit dem Passwort beispielsweise aufgrund eines Problems nicht mehr möglich sein, kann die Anmeldung weiterhin direkt mit dem Passkey erfolgen. TOTP-Codes hingegen ersetzen das Passwort nicht, sondern dienen als zusätzlicher Faktor zur Passwortanmeldung.
Wer ausschließlich TOTP als zusätzliche Methode eingerichtet hat, kann sich daher unter Umständen nicht mehr anmelden, wenn die Passwortanmeldung nicht mehr funktioniert. Ein eingerichteter Passkey bietet in diesem Fall einen zusätzlichen, passwortunabhängigen Zugangsweg.
Sie können gerne ein privates Gerät verwenden, um Passkeys oder TOTP einzurichten. Durch die Verwendung eines privaten Geräts zur Authentifizierung erhält die TUM keinen Zugriff auf Ihre persönlichen Daten, Apps, Fotos, Nachrichten, Dateien oder andere auf diesem Gerät gespeicherte Inhalte.
Passkey
Bei einem Passkey handelt sich um ein passwortloses Authentifizierungsverfahren, bei dem zur Identitätsprüfung kryptografische Schlüssel verwendet werden, die auf dem Gerät des Benutzers (dazu zählen auch externe Sicherheitsschlüssel wie beispielsweise Yubikeys) gespeichert sind. Dadurch ist es sicherer und widerstandsfähiger gegen Phishing als herkömmliche MFA - TOTP.
Weitere Erklärungen, was Passkeys sind, wie sie funktionieren und warum sich der Wechsel lohnt, finden Sie auf der Seite der FIDO Alliance.
Einige Dienste bezeichnen Passkeys auch als Sicherheitsschlüssel oder Hauptschlüssel.
1. Microsoft Authenticator App (nur für Microsoft 365)
Bitte folgen Sie dieser Anleitung.
Die Microsoft Authenticator App unterstützt derzeit Passkeys nur mit Microsoft-Diensten, siehe Microsoft Passkey FAQ.
2. Microsoft Windows
Bitte folgen Sie dieser Anleitung unter dem Reiter "Geschäfts-/Schulkonto" bzw. "Jedes andere Konto" für das Registrieren von Passkeys.
Es wird empfohlen, zuerst Windows Hello einzurichten, sodass der Passkey direkt auf dem Windows-Gerät gespeichert werden kann.
Hinweis für Windows Hello und Microsoft 365: Wenn ein Microsoft 365-Konto mit Windows verknüpft ist und Windows Hello aufgesetzt wird, kann es unter Umständen passieren, dass Windows automatisch einen Passkey in Microsoft 365 registriert. Dieser Passkey ist dann nicht in den Sicherheitsinformationen sichtbar, wird aber in Windows unter registrierten Passkeys gelistet.
3. Apple
4. Google Android
Time-based One-Time Password (TOTP)
TOTP sollte ausschließlich als Fallback genutzt werden, da es nicht gegen Phishingangriffe schützt.
Zudem setzt die Anmeldung per TOTP ein funktionierendes Passwort voraus. Ist eine Anmeldung mit dem Passwort nicht mehr möglich, kann auch TOTP nicht zur Anmeldung verwendet werden.
Auf Mobilgeräten gibt es zahlreiche spezialisierte TOTP-Apps, Beispiele sehen Sie unten gelistet: | ||
Auf Mobilgeräten: | Apple Passwortmanager (nur Apple-Geräte) | Bitte folgen Sie dieser Anleitung. |
| Microsoft Authenticator | Bitte folgen Sie dieser Anleitung unter den Reitern "Arbeit/Schule" bzw. "Sonstiges". |
| Google Authenticator | Bitte folgen Sie dieser Anleitung. |
| 2FAS Authenticator | Bitte folgen Sie dieser Anleitung. |
| Duo Mobile | Bitte folgen Sie dieser Anleitung. |
Für den Fall, dass Sie keine andere TOTP-Software installiert haben oder Ihr Smartphone nicht für die Generierung von TOTP-Codes nutzen können oder möchten, können Sie ersatzweise beispielsweise KeePassXC nutzen. | ||
Desktop Anwendung: | KeePassXC | KeePassXC ist ein kostenloser und Open-Source Passwort-Manager mit vielen nützlichen Funktionen zur sicheren Speicherung von Passwörtern und Zugangsdaten. Eine Nutzung von KeePass ist ebenfalls möglich und kann äquivalent konfiguriert werden. Bitte folgen Sie dieser Anleitung. |
Hinweis für die Einrichtung von TOTP in Microsoft 365: Hierfür muss zunächst Microsoft Authenticator (siehe Screenshot) und anschließend "Andere App für die Authentifizierung einrichten" ausgewählt (siehe Screenshot) werden.
MFA zurücksetzen
Über go.tum.de/passwort können Sie Ihre MFA-Methoden (nicht nur für TUM-login, sondern auch für Microsoft-Zugänge) mit der Online-Ausweisfunktion zurücksetzen - z.B. mit Ihrem Personalausweis, Aufenthaltstitel oder Ihrer Karte für EU/EWR-Bürger:innen.