Quelltext der Seite 2-Faktor-Authentifizierung einrichten

<!-- Lies vor der Erstellung, Bearbeitung und Veröffentlichung eines Artikels das How To durch: https://wiki-test.it-services.ruhr-uni-bochum.de/ITS-SD-Anleitungen/index.php/HowToITSAnleitungswiki -->
{| class="wikitable" style="float:right; margin-top:0px; margin-left: 10px; width:45%"
!colspan="2" | Diese Anleitung gehört zum Service
|-
! Name
| Authentifizierung mit der RUB-LoginID 
|-
! Mehr Informationen
| https://www.it-services.ruhr-uni-bochum.de/services/ias/authentifizierung-rubloginid.html.de
|-
|}
Auf dieser Seite finden Sie die Anleitungen zum Einrichten und Nutzen der 2-Faktor-Authentifizierung.

==Ersteinrichtung/Neueinrichtung==
===Mit PC/Laptop und Smartphone===
In dieser Anleitung zeigen wir Ihnen, wie Sie Ihre RUB LoginID für die Bereiche eCampus und Identity-Management-Portal der RUB mit dem Ein-Faktor- oder Zwei-Faktor-Authentifizierungsverfahren einrichten können. <br> <br>
Öffnen Sie die Internetseite https://rub.de/login (Identitity-Management-Portal der RUB). <br>
Melden Sie sich mit Ihrer RUB-LoginID und dem dazugehörigen Passwort unter  an.
[[Datei:2FA-Nutzen Wiederherstellungscode Schritt2.png|800px|center|]]
Sie befinden sich nun im angemeldeten Zustand im “Identity-Management-Portal der RUB”. Um ein Smartphone als zweiten Faktor zu registrieren, klicken Sie auf “2-Faktor-Authentifizierung”.
[[Datei:2FA-Nutzen Wiederherstellungscode IDMAnsicht.png|800px|center|]]
Klicken Sie nun auf den ausgegrauten Schalter neben "Anmeldung mit Smartphone (2-Faktor-Authentifizierung). Geben Sie zur Bestätigung Ihr Passwort ein und klicken Sie auf "Übernehmen".
[[Datei:2FA-Nutzen Ersteinrichtung AnsichtOhne2FAundGerät neu.png|800px|center|]]
Sie werden automatisch abgemeldet. Warten Sie, bis die Login-Maske lädt und geben Sie ihre LoginID und das dazugehörige Passwort ein. <br>
Klicken Sie nun auf "Smartphone registrieren". Es wird ein QR-Code angezeigt.
[[Datei:2FA-Nutzen Ersteinrichtung SmartphoneRegistrierenAufforderung.png|800px|center|]]
* Wechseln Sie nun zu Ihrem Smartphone. Falls noch nicht geschehen, installieren Sie dort eine TOTP-App, z.B. den [https://proton.me/de/support/authenticator ProtonAuthenticator], [https://ente.com/help/auth/ EnteAuth] oder den Aegis Authenticator. Öffnen Sie die App. <br>
* Befolgen Sie die Schritte in Ihrer gewählten App zum Hinzufügen eines neues Accounts. Sie sollten die Option nutzen, den auf Ihrem PC angezeigten QR-Code einzuscannen.<br>
* Scannen Sie nun den angezeigten QR-Code auf Ihrem PC-Bildschirm. Der Account wurde der von Ihnen gewählten Authenticator-App hinzugefügt. Klicken Sie auf Ihrem PC unter dem Code auf "Weiter mit Sicherheitscode aus der App". <br>
* Schauen Sie nun auf den angezeigten Sicherheitscode auf Ihrem Smartphone in der Authenticator-App. Geben Sie diesen ein. Klicken Sie auf "Registrierung abschließen".<br>
* Ihnen werden nun 10 Wiederherstellungscodes angezeigt. Diese können Sie verwenden, wenn Sie den Zugriff zu dem hinterlegten Smartphone verlieren. Speichern Sie sich diese 10 Codes ab, z.B. in Ihrer Passwortdatenbank.<br>
* Klicken Sie auf "Anmelden", um zur Startseite des Identity-Management-Portals zu gelangen. '''Ab sofort werden Sie beim Login in eCampus und dem Identity-Management-Portal nach dem Sicherheitscode aus der Authenticator-App gefragt.''' <br>
* Sie haben nun die Option, eine externe E-Mail-Adresse zu registrieren. Wenn Sie sich dafür entscheiden haben Sie bei Zugriffsverlust zum hinterlegten Smartphone die Möglichkeit, die 2-Faktor-Authentifizierung mit dieser externen E-Mail-Adresse selbstständig zu resetten. Geben Sie dazu eine RUB-externe E-Mail-Adresse ein und bestätigen Sie mit "E-Mail-Adresse registrieren".
[[Datei:2FA-Nutzen Ersteinrichtung ExterneMailadressehinterlegen.png|800px|center|]]
Alternativ können Sie mit Klick auf "Registrierung überspringen" keine E-Mail-Adresse hinterlegen. Falls Sie Ihr als zweiter Faktor hinterlegtes Smartphone verlieren, müssen Sie sich an das IT.Servicecenter wenden.

===Ersteinrichtung nur am Smartphone/mobilen Gerät===
Sie nutzen keine zwei Geräte, sondern nur ein Smartphone oder Tablet? Wie Sie die Zwei-Faktor-Authentifizierung nur an diesem Gerät einrichten können, ist im folgenden beschrieben. <br> <br> 
Öffnen Sie die Internetseite https://rub.de/login (Identitity-Management-Portal der RUB). <br>
Melden Sie sich mit Ihrer RUB-LoginID und dem dazugehörigen Passwort unter  an.
[[Datei:2FA-Nutzen Smartphone IDMLogin.jpg|400px|center|]]
Sie befinden sich nun im angemeldeten Zustand im “Identity-Management-Portal der RUB”. Um ein Smartphone als zweiten Faktor zu registrieren, tappen Sie auf “2-Faktor-Authentifizierung”.
[[Datei:2FA-Nutzen Smartphone IDMStartseite.png|400px|center|]]
Betätigen Sie nun den ausgegrauten Schalter neben "Anmeldung mit Smartphone (2-Faktor-Authentifizierung). Geben Sie zur Bestätigung Ihr Passwort ein und tappen Sie auf "Übernehmen".
[[Datei:2FA-Nutzen Ersteinrichtung Smartphone Aktivieren.jpg|400px|center|]]
* Sie werden automatisch abgemeldet. Warten Sie, bis die Login-Maske lädt und geben Sie Ihre LoginID und das dazugehörige Passwort ein. Lassen Sie den Browser geöffnet.
* Falls Sie bislang keine TOTP-App installiert haben, holen Sie dies nach. Z.B. den ProtonAuthenticator, EnteAuth, Aegis Authenticator oder ForgeRock.
* Sobald Sie die Authenticator/TOTP-App installiert haben, kehren Sie zurück in Ihren Browser. Wählen Sie die Option "Smartphone registrieren".
[[Datei:2FA-Nutzen Smartphone Registrieren.jpg|400px|center|]]
Es wird nun ein QR-Code angezeigt. Ignorieren Sie diesen und wählen Sie unter dem QR-Code die Option "Hier klicken, wenn Sie die Registrierung komplett auf dem Smartphone durchführen" aus.
[[Datei:2FA-Nutzen Smartphone RegistrierungNurSmartphone.png|400px|center|]]
* Nun wird die Authenticator-/TOTP-App geöffnet und es wird Ihnen ein Eintrag mit dem Titel "RuhrUniBochum" und Ihrer LoginID angezeigt. Tappen Sie auf "Done", um es so zu lassen und mit der Einrichtung fortzufahren.
* Die Authenticator-App zeigt Ihnen nun einen 6 stelligen Code an, der sich alle 30 Sekunden erneuert. Merken Sie sich diesen Sicherheitscode und gehen Sie zurück in ihren Browser, wo noch immer die Webseite zur Einrichtung der 2-Faktor-Authentifizierung geöffnet ist.
* Tappen Sie im Browser auf "Weiter mit dem Sicherheitscode aus der App". Geben Sie anschließend den 6-stelligen Code aus der Authenticator-/TOTP-App ein.
[[Datei:2FA-Nutzen Smartphone CodeAusApp.jpg|400px|center|]]
* Beenden Sie die Einrichtung, indem Sie auf "Registrierung abschließen" tappen.
* Ihnen werden nun 10 Wiederherstellungscodes angezeigt. Diese können Sie verwenden, wenn Sie den Zugriff zu dem hinterlegten Smartphone verlieren. Speichern Sie sich diese 10 Codes ab, z.B. in Ihrer Passwortdatenbank.<br>
* Klicken Sie auf "Anmelden", um zur Startseite des Identity-Management-Portals zu gelangen. '''Ab sofort werden Sie beim Login in eCampus und dem Identity-Management-Portal nach dem Sicherheitscode aus der Authenticator-/TOTP-App gefragt.''' <br>
* Sie haben nun die Option, eine externe E-Mail-Adresse zu registrieren. Wenn Sie sich dafür entscheiden haben Sie bei Zugriffsverlust zum hinterlegten Smartphone die Möglichkeit, die 2-Faktor-Authentifizierung mit dieser externen E-Mail-Adresse selbstständig zu resetten. Geben Sie dazu eine RUB-externe E-Mail-Adresse ein und bestätigen Sie mit "E-Mail-Adresse registrieren".
[[Datei:2FA-Nutzen Smartphone E-MailAdresse.jpg|400px|center|]]
Alternativ können Sie mit Klick auf "Registrierung überspringen" keine E-Mail-Adresse hinterlegen. Falls Sie Ihr als zweiter Faktor hinterlegtes Smartphone verlieren, müssen Sie sich an das IT.Servicecenter wenden.

==Authentifizierungsmethode ändern==
In dieser Anleitung zeigen wir Ihnen, wie Sie die Authentifizierungsmethode selbstständig ändern können, wenn Sie noch vollen Zugriff auf Ihren Account haben. <br> <br>
* Öffnen Sie die Internetseite https://rub.de/login (Identitity-Management-Portal der RUB).
* Melden Sie sich mit Ihrer RUB-LoginID und dem dazugehörigen Passwort an. 
* Geben Sie anschließend den Sicherheitscode aus der Authenticator-/TOTP-App auf Ihrem Smartphone ein.
* Sie befinden sich nun im angemeldeten Zustand im “Identity-Management-Portal der RUB”. Um Änderungen an der 2-Faktor-Authentifizierung vorzunehmen, klicken Sie auf “2-Faktor-Authentifizierung”.
[[Datei:2FA-Nutzen Wiederherstellungscode IDMAnsicht.png|800px|center|]]
Sie haben nun folgende Möglichkeiten:
* Schalten Sie die 2-Faktor-Authentifizierung komplett aus, indem Sie neben "Anmeldung mit Smartphone" auf den Schalter klicken. Geben Sie im Feld "Passwort" Ihr Passwort ein. Drücken Sie auf "Übernehmen", um diesen Vorgang abzuschließen. Klicken Sie auf das Mülleimer-Symbol, um das alte Gerät aus dem Account zu entfernen.
* Wenn Sie nur das aktuell registrierte Smartphone entfernen und ein Neues registrieren wollen (oder die App wechseln wollen), klicken Sie auf das Mülleimer-Symbol neben "Gerät verbunden: Mobilgerät". Geben Sie zur Bestätigung Ihr Passwort ein. Sie werden automatisch abgemeldet und können nun das neue Smartphone via Scan des angezeigten QR-Codes registrieren.
[[Datei:2FA-Nutzen Wiederherstellungscode 2FAEinstellungen.png|800px|center|]]

<!--Nicht löschen: Ende des eigenen Texts/ der eigenen Bilder-->
{{Vorlage:FragenundProbleme}}
[[Kategorie:Anleitung]]
[[Kategorie:RUB-Account]]