Unter Windows können Sie den Passkey auf drei verschiedene Arten einrichten, als Mitarbeitende der HM sogar vier:

  1. Passkey auf dem Smartphone speichern - Sollten Sie ein neueres Smartphone besitzen, müssen Sie jedes Mal nur den QR-Code scannen.

  2. Passkey direkt auf dem PC speichern – Diese Option können Sie verwenden, wenn Windows Hello auf Ihrem Gerät aktiviert ist.

  3. Passkey auf einem YubiKey speichern – Diese Option eignet sich, wenn Windows Hello nicht aktiviert ist und Sie stattdessen Ihren Sicherheitsschlüssel für die Passkey-Nutzung verwenden möchten.

  4. Passkey mit Proton:
    1. Passkey mit ProtonPass - Variante mit Passwortmanager ProtonPass for Business (nur für Beschäftigte der HM).
    2. Passkey FREE für Studierende und Lehrbeauftragte

So funktioniert der Login mit erfolgreich eingerichtetem Passkey.

1. Passkey auf dem Smartphone speichern

 1. Anmeldung im myIT-Portal:

https://my.it.hm.edu

  • Öffnen Sie diesen Link
  • Klicken Sie auf "Mit HM Konto anmelden"
  • Verwenden Sie Ihre HM-Anmeldedaten 

2. Anmeldung:

  • HM-Benutzername
  • Passwort eingeben
  • "Anmeldung" anklicken


 

  3. "Mehrfaktor-Authentifizierung" anklicken

4. "Alternative Verfahren" und dann

"Passkeys" anklicken (rot umrandet)


5. Klicken Sie auf "Passkey hinzufügen".

6. Wählen Sie hier "Anderes Gerät verwenden".

7. Fotografieren Sie den QR-Code mit Ihrem Smartphone.

8. Passkey auf dem Smartphone einrichten: "Einen Passkey sichern"

9. Klicken Sie auf "Schließen", um die Einrichtung abzuschließen.


1.1. Passkey direkt auf dem PC speichern

 1. Anmeldung im myIT-Portal:

https://my.it.hm.edu

  • Öffnen Sie diesen Link
  • Klicken Sie auf "Mit HM Konto anmelden"

2. Anmeldung:

  • HM-Benutzername
  • Passwort eingeben
  • "Anmeldung" anklicken

 

  3. "Mehrfaktor-Authentifizierung" anklicken

4. "Passkeys" anklicken


5. Klicken Sie auf "Passkey hinzufügen".

6. "Weiter" anklicken

7.1 Windows Hello bereits eingerichtet:

  • Klicken Sie auf Weiter
  • Zeigen Sie entweder Ihr Gesicht in die Kamera, verwenden Ihre Windows Hello PIN ein oder Ihren Fingerabdruck. Je nachdem, was Sie eingerichtet haben.




  • Hier die festgelegte PIN eingeben.

 

7.2 Kein Windows Hello eingerichtet

Sofern Sie noch kein Windows Hello eingerichtet haben, wird Ihr Browser Sie darauf hinweisen.

Folgen Sie den Anweisungen Ihres Browsers oder der Anleitung

Geben Sie in der Windowssuche "Anmeldeoptionen" ein

In dem erscheinenden Fenster können Sie verschiedene Anmeldeoptionen einstellen.


Info:

Ihre erzeugten biometrischen Daten zur Gesichts- und Fingerabdruckerkennung werden nur auf Ihrem lokalen Gerät gespeichert. Sie verlassen dieses nicht und werden nicht an externe Server gesendet.

  • Windows Hello-Gesichtserkennung
    Anhand Ihres Gesichts können Sie Ihr Gerät entsperren und sich bei Apps/Diensten anmelden.
  • Windows Hello-Fingerabdruckerkennung
    Anhand Ihres Fingerabdrucks können Sie Ihr Gerät entsperren und sich bei Apps/Diensten anmelden.
    Achtung: Legen Sie Ihren Finger bei der Erfassung nur leicht auf den Fingerabdrucksensor, um eine versehentliche Ausschaltung des Rechners zu vermeiden. Legen Sie Ihren Finger mehrmals hintereinander auf und heben Sie Ihn an, bis die Einrichtung abgeschlossen ist.
  • Windows Hello-PIN
    Mit der PIN können Sie Ihr Gerät entsperren und sich bei Apps/Diensten anmelden.
  • Sicherheitsschlüssel
    Diese Methode funktioniert im Moment nicht für die Anmeldung am Gerät selbst. Unter diesem Link können Sie den Sicherheitsschlüssel für die M365-Anwendungen einrichten: YubiKey Multifaktor-Authentifizierung (MFA)
  • Kennwort
    Je nachdem, welche Anmeldeoptionen Sie eingerichtet haben, können Sie weiterhin das Kennwort benutzen.


8. Passkey hinzugefügt

  • Sie haben den Passkey nun erfolgreich hinzugefügt
  • Klicken Sie auf "Schließen"

1.2. Passkey auf einem YubiKey speichern

 1. Anmeldung im myIT-Portal:

https://my.it.hm.edu

  • Öffnen Sie diesen Link
  • Klicken Sie auf "Mit HM Konto anmelden"
  • Verwenden Sie Ihre HM-Anmeldedaten 

2. Anmeldung:

  • HM-Benutzername
  • Passwort eingeben
  • "Anmeldung" anklicken

 

  3. "Mehrfaktor-Authentifizierung" anklicken

4. "Passkeys" anklicken


5. Klicken Sie auf "Passkey hinzufügen".

6. Wählen Sie hier "Anderes Gerät verwenden".

7. Klicken Sie auf "Zurück".

8. Klicken Sie auf "Verwenden eines externen Sicherheitsschlüssels"

9. OK 




   


10. OK

11.1 Falls Sie noch keine PIN eingerichtet haben:

  • geben Sie eine neue PIN zweimal ein
  • bestätigen Sie mit OK

11.2 Falls Sie bereits eine PIN für Ihren Sicherheitsschlüssel eingerichtet haben:

  • geben Sie diese ein
  • klicken Sie anschließend auf "OK" 

12. Tippen Sie den Sicherheitsschlüssel an.

13.  Klicken Sie auf "Schließen", um die Einrichtung abzuschließen.

1.3. Passwortmanager Proton Pass und ProtonPass Free

für Beschäftigte der HM Anleitung

Damit Sie ProtonPass Free als Passkey verwenden können, müssen Sie sich
  1. bei ProtonPass Free anmelden. Video zum FREE-Account einrichten
  2. eine Browser-Erweiterung installieren Video Browser-Erweiterung Firefox
  3. Passkey im My IT-Portal hinterlegen 


Anleitung zur Einrichtung im My-IT-Portal

 

 1. Öffnen "myIT-Portal":

https://my.it.hm.edu


2. ProtonPass Erweiterung aktivieren:

  • Klicken Sie oben rechts auf die ProtonPass-Erweiterung
  • Geben Sie Ihre festgelegte PIN ein

 

3. Klicken Sie oben rechts auf "Anmelden"


4. Anmeldung:

  • HM-Benutzername
  • Passwort eingeben
  • "Anmeldung" anklicken


5. Login in ProtonPass "Hinzufügen"


6. Erweiterung oben rechts (rot umrandet):

Sie erkennen nun eine kleine 1 bei der Erweiterung. Dies ist die Bestätiung, dass der Login hinzugefügt wurde.

7. "Mehrfaktor-Authentifizierung" anklicken

8. "Passkeys" anklicken


9. Klicken Sie auf "Passkey hinzufügen".

10. "Anderes Gerät hinzufügen" anklicken


11. "Neuen Login erstellen" anklicken

12. "Passkey speichern" anklicken

13. Passkey hinzugefügt

  • Sie haben den Passkey nun erfolgreich hinzugefügt
  • Klicken Sie auf "Schließen"


14. Fertig! Passkey hinzugefügt

1.4. Anmeldung nach Einrichtung
  1. Aktivieren Sie ggf. die Browser-Erweiterung (wenn Sie das Schlosssymbol angezeigt bekommen): Anklicken und den hinterlegten PIN-Code eintippen.

2. Rufen Sie die Seite auf, auf der Sie sich nun einloggen möchten

3. Wenn jetzt ein Shibboleth-Anmeldefenster erscheint, bietet ProtonPass sofort den Passkey an.

  • Benutzernamen anklicken

4. Login erfolgreich


1.5. Anmeldung nach erfolgreicher Einrichtung

1.  Für die Anmeldung wählen Sie die Option "Passkey Login" aus.

2. Hauptschlüssel verwenden
Windows Hello oder externer Sicherheitsschlüssel anklicken


Hinweis

Dieser Dialog erscheint nur bei Microsoft Edge und Google Chrome.

Firefox unterstützt leider unter Windows 10 nicht die Verwendung eines Smartphones für die Authentifizierung.

3. Verfahren auswählen:

  • Gesicht
  • Fingerabdruck
  • PIN
  • Sicherheitsschlüssel

4. Sollten Sie den Sicherheitsschlüssel gewählt haben

  • PIN eingeben und
  • "Ok"klicken


  • Sicherheitsschlüssel antippen

6. Fertig.

1.6. Bekannte Probleme

Leider gibt es einige bekannte Inkompatibilitäten von bestimmten Browsern und Betriebssystemen bei der Verwendung von Passkeys oder Sicherheitsschlüsseln

  • Brave unter Android kann kein Passkey
  • Initialisierung eines Yubikeys unter Linux und Firefox klappt nicht → PIN Setzen nur per Chrome oder CLI
  • Initialisierung eines Yubikeys unter Mac OS X und Firefox bzw. Safari klappt nicht → PIN Setzen klappt nur per Chrome oder CLI
  • Samsung Browser verhält sich teilweise etwas eigenwillig in bestimmten Versionen (aktuell keine abschließende Liste bekannt)



  • Keine Stichwörter