Unter Windows können Sie den Passkey auf drei verschiedene Arten einrichten, als Mitarbeitende der HM sogar vier:

Passkey auf dem Smartphone speichern - Sollten Sie ein neueres Smartphone besitzen, müssen Sie jedes Mal nur den QR-Code scannen.
Passkey direkt auf dem PC speichern – Diese Option können Sie verwenden, wenn Windows Hello auf Ihrem Gerät aktiviert ist.
Passkey auf einem YubiKey speichern – Diese Option eignet sich, wenn Windows Hello nicht aktiviert ist und Sie stattdessen Ihren Sicherheitsschlüssel für die Passkey-Nutzung verwenden möchten.
Passkey mit Proton:
1. Passkey mit ProtonPass - Variante mit Passwortmanager ProtonPass for Business (nur für Beschäftigte der HM).
2. Passkey FREE für Studierende und Lehrbeauftragte

So funktioniert der Login mit erfolgreich eingerichtetem Passkey.

1. Passkey auf dem Smartphone speichern

	1. Anmeldung im myIT-Portal: https://my.it.hm.edu Öffnen Sie diesen Link Klicken Sie auf "Mit HM Konto anmelden" Verwenden Sie Ihre HM-Anmeldedaten
	2. Anmeldung: HM-Benutzername Passwort eingeben "Anmeldung" anklicken
	3. "Mehrfaktor-Authentifizierung" anklicken
	4. "Alternative Verfahren" und dann "Passkeys" anklicken (rot umrandet)
	5. Klicken Sie auf "Passkey hinzufügen".
	6. Wählen Sie hier "Anderes Gerät verwenden".
	7. Fotografieren Sie den QR-Code mit Ihrem Smartphone.
	8. Passkey auf dem Smartphone einrichten: "Einen Passkey sichern"
	9. Klicken Sie auf "Schließen", um die Einrichtung abzuschließen.

1.1. Passkey direkt auf dem PC speichern

1. Anmeldung im myIT-Portal:

https://my.it.hm.edu

Öffnen Sie diesen Link
Klicken Sie auf "Mit HM Konto anmelden"

2. Anmeldung:

HM-Benutzername
Passwort eingeben
"Anmeldung" anklicken

3. "Mehrfaktor-Authentifizierung" anklicken

4. "Passkeys" anklicken

5. Klicken Sie auf "Passkey hinzufügen".

6. "Weiter" anklicken

7.1 Windows Hello bereits eingerichtet:

Klicken Sie auf Weiter
Zeigen Sie entweder Ihr Gesicht in die Kamera, verwenden Ihre Windows Hello PIN ein oder Ihren Fingerabdruck. Je nachdem, was Sie eingerichtet haben.

Hier die festgelegte PIN eingeben.

7.2 Kein Windows Hello eingerichtet

Sofern Sie noch kein Windows Hello eingerichtet haben, wird Ihr Browser Sie darauf hinweisen.

Folgen Sie den Anweisungen Ihres Browsers oder der Anleitung

Geben Sie in der Windowssuche "Anmeldeoptionen" ein

In dem erscheinenden Fenster können Sie verschiedene Anmeldeoptionen einstellen.

Info:

Ihre erzeugten biometrischen Daten zur Gesichts- und Fingerabdruckerkennung werden nur auf Ihrem lokalen Gerät gespeichert. Sie verlassen dieses nicht und werden nicht an externe Server gesendet.

Windows Hello-Gesichtserkennung
Anhand Ihres Gesichts können Sie Ihr Gerät entsperren und sich bei Apps/Diensten anmelden.

Windows Hello-Fingerabdruckerkennung
Anhand Ihres Fingerabdrucks können Sie Ihr Gerät entsperren und sich bei Apps/Diensten anmelden.
Achtung: Legen Sie Ihren Finger bei der Erfassung nur leicht auf den Fingerabdrucksensor, um eine versehentliche Ausschaltung des Rechners zu vermeiden. Legen Sie Ihren Finger mehrmals hintereinander auf und heben Sie Ihn an, bis die Einrichtung abgeschlossen ist.

Windows Hello-PIN
Mit der PIN können Sie Ihr Gerät entsperren und sich bei Apps/Diensten anmelden.

Sicherheitsschlüssel
Diese Methode funktioniert im Moment nicht für die Anmeldung am Gerät selbst. Unter diesem Link können Sie den Sicherheitsschlüssel für die M365-Anwendungen einrichten: YubiKey Multifaktor-Authentifizierung (MFA)

Kennwort
Je nachdem, welche Anmeldeoptionen Sie eingerichtet haben, können Sie weiterhin das Kennwort benutzen.

8. Passkey hinzugefügt

Sie haben den Passkey nun erfolgreich hinzugefügt
Klicken Sie auf "Schließen"

1.2. Passkey auf einem YubiKey speichern

	1. Anmeldung im myIT-Portal: https://my.it.hm.edu Öffnen Sie diesen Link Klicken Sie auf "Mit HM Konto anmelden" Verwenden Sie Ihre HM-Anmeldedaten
	2. Anmeldung: HM-Benutzername Passwort eingeben "Anmeldung" anklicken
	3. "Mehrfaktor-Authentifizierung" anklicken
	4. "Passkeys" anklicken
	5. Klicken Sie auf "Passkey hinzufügen".
	6. Wählen Sie hier "Anderes Gerät verwenden".
	7. Klicken Sie auf "Zurück".
	8. Klicken Sie auf "Verwenden eines externen Sicherheitsschlüssels"
	9. OK
	10. OK
	11.1 Falls Sie noch keine PIN eingerichtet haben: geben Sie eine neue PIN zweimal ein bestätigen Sie mit OK
	11.2 Falls Sie bereits eine PIN für Ihren Sicherheitsschlüssel eingerichtet haben: geben Sie diese ein klicken Sie anschließend auf "OK"
	12. Tippen Sie den Sicherheitsschlüssel an.
	13. Klicken Sie auf "Schließen", um die Einrichtung abzuschließen.

1.3. Proton Pass

für Beschäftigte der HM

Anleitung

für Studierende und Lehrbeauftragte

Video zum FREE-Account einrichten

Video Browser-Erweiterung Firefox

1.4. Anmeldung nach erfolgreicher Einrichtung

	1. Für die Anmeldung wählen Sie die Option "Passkey Login" aus.
	2. Hauptschlüssel verwenden Windows Hello oder externer Sicherheitsschlüssel anklicken Hinweis Dieser Dialog erscheint nur bei Microsoft Edge und Google Chrome. Firefox unterstützt leider unter Windows 10 nicht die Verwendung eines Smartphones für die Authentifizierung.
	3. Verfahren auswählen: Gesicht Fingerabdruck PIN Sicherheitsschlüssel
	4. Sollten Sie den Sicherheitsschlüssel gewählt haben PIN eingeben und "Ok"klicken
	Sicherheitsschlüssel antippen
	6. Fertig.

1.5. Bekannte Probleme

Leider gibt es einige bekannte Inkompatibilitäten von bestimmten Browsern und Betriebssystemen bei der Verwendung von Passkeys oder Sicherheitsschlüsseln

Brave unter Android kann kein Passkey
Initialisierung eines Yubikeys unter Linux und Firefox klappt nicht → PIN Setzen nur per Chrome oder CLI
Initialisierung eines Yubikeys unter Mac OS X und Firefox bzw. Safari klappt nicht → PIN Setzen klappt nur per Chrome oder CLI
Samsung Browser verhält sich teilweise etwas eigenwillig in bestimmten Versionen (aktuell keine abschließende Liste bekannt)

Seitenhierarchie

Passkeys unter Windows