Internal:2-Faktor-Authentifizierung nutzen: Unterschied zwischen den Versionen
Keine Bearbeitungszusammenfassung |
Keine Bearbeitungszusammenfassung |
||
| (14 dazwischenliegende Versionen von 2 Benutzern werden nicht angezeigt) | |||
| Zeile 1: | Zeile 1: | ||
{| style="float:right; | {| class="wikitable" style="float:right; width:45%" | ||
!colspan="2" | | !colspan="2" | Diese Anleitung gehört zum | ||
|- | |- | ||
! Service | ! Service | ||
| Zeile 12: | Zeile 12: | ||
==Ersteinrichtung== | ==Ersteinrichtung== | ||
===Mit PC/Laptop und Smartphone=== | |||
In dieser Anleitung zeigen wir Ihnen, wie Sie Ihre RUB LoginID für die Bereiche eCampus und Identity-Management-Portal der RUB mit dem Ein-Faktor- oder Zwei-Faktor-Authentifizierungsverfahren einrichten können. <br> <br> | In dieser Anleitung zeigen wir Ihnen, wie Sie Ihre RUB LoginID für die Bereiche eCampus und Identity-Management-Portal der RUB mit dem Ein-Faktor- oder Zwei-Faktor-Authentifizierungsverfahren einrichten können. <br> <br> | ||
Öffnen Sie die Internetseite https://rub.de/login (Identitity-Management-Portal der RUB). <br> | Öffnen Sie die Internetseite https://rub.de/login (Identitity-Management-Portal der RUB). <br> | ||
Melden Sie sich mit Ihrer RUB-LoginID und dem dazugehörigen Passwort an. | Melden Sie sich mit Ihrer RUB-LoginID und dem dazugehörigen Passwort unter an. | ||
[[Datei:2FA-Nutzen Wiederherstellungscode Schritt2.png|800px|center|]] | [[Datei:2FA-Nutzen Wiederherstellungscode Schritt2.png|800px|center|]] | ||
Sie befinden sich nun im angemeldeten Zustand im “Identity-Management-Portal der RUB”. Um ein Smartphone als zweiten Faktor zu registrieren, klicken Sie auf “2-Faktor-Authentifizierung”. | Sie befinden sich nun im angemeldeten Zustand im “Identity-Management-Portal der RUB”. Um ein Smartphone als zweiten Faktor zu registrieren, klicken Sie auf “2-Faktor-Authentifizierung”. | ||
| Zeile 32: | Zeile 33: | ||
[[Datei:2FA-Nutzen Ersteinrichtung ExterneMailadressehinterlegen.png|800px|center|]] | [[Datei:2FA-Nutzen Ersteinrichtung ExterneMailadressehinterlegen.png|800px|center|]] | ||
Alternativ können Sie mit Klick auf "Registrierung überspringen" keine E-Mail-Adresse hinterlegen. Falls Sie Ihr als zweiter Faktor hinterlegtes Smartphone verlieren, müssen Sie sich an das IT.Servicecenter wenden. | Alternativ können Sie mit Klick auf "Registrierung überspringen" keine E-Mail-Adresse hinterlegen. Falls Sie Ihr als zweiter Faktor hinterlegtes Smartphone verlieren, müssen Sie sich an das IT.Servicecenter wenden. | ||
===Ersteinrichtung nur am Smartphone/mobilen Gerät=== | |||
Sie nutzen keine zwei Geräte, sondern nur ein Smartphone oder Tablet? Wie Sie die Zwei-Faktor-Authentifizierung nur an diesem Gerät einrichten können, ist im folgenden beschrieben. <br> <br> | |||
Öffnen Sie die Internetseite https://rub.de/login (Identitity-Management-Portal der RUB). <br> | |||
Melden Sie sich mit Ihrer RUB-LoginID und dem dazugehörigen Passwort unter an. | |||
[[Datei:2FA-Nutzen Smartphone IDMLogin.jpg|400px|center|]] | |||
Sie befinden sich nun im angemeldeten Zustand im “Identity-Management-Portal der RUB”. Um ein Smartphone als zweiten Faktor zu registrieren, tappen Sie auf “2-Faktor-Authentifizierung”. | |||
[[Datei:2FA-Nutzen Smartphone IDMStartseite.png|400px|center|]] | |||
Betätigen Sie nun den ausgegrauten Schalter neben "Anmeldung mit Smartphone (2-Faktor-Authentifizierung). Geben Sie zur Bestätigung Ihr Passwort ein und tappen Sie auf "Übernehmen". | |||
[[Datei:2FA-Nutzen Smartphone Aktivieren.png|400px|center|]] | |||
* Sie werden automatisch abgemeldet. Warten Sie, bis die Login-Maske lädt und geben Sie Ihre LoginID und das dazugehörige Passwort ein. Lassen Sie den Browser geöffnet. | |||
* Falls Sie bislang keine TOTP-App, wir empfehlen ForgeRock, installiert haben, wählen Sie nun "Authentifizierungs-App herunterladen" aus. Installieren Sie die ForgeRock-App aus Ihrem App-Store. | |||
* Sobald Sie die ForgeRock-App installiert haben, kehren Sie zurück in Ihren Browser. Wählen Sie die Option "Smartphone registrieren". | |||
[[Datei:2FA-Nutzen Smartphone Registrieren.jpg|400px|center|]] | |||
Es wird nun ein QR-Code angezeigt. Ignorieren Sie diesen und wählen Sie unter dem QR-Code die Option "Hier klicken, wenn Sie die Registrierung komplett auf dem Smartphone durchführen" aus. | |||
[[Datei:2FA-Nutzen Smartphone RegistrierungNurSmartphone.png|400px|center|]] | |||
* Nun wird ForgeRock geöffnet und es wird Ihnen ein Eintrag mit dem Titel "RuhrUniBochum" und Ihrer LoginID angezeigt. Tappen Sie auf "Done", um es so zu lassen und mit der Einrichtung fortzufahren. | |||
* Die ForgeRock-App zeigt Ihnen nun einen 6 stelligen Code an, der sich alle 30 Sekunden erneuert. Merken Sie sich diesen Sicherheitscode und gehen Sie zurück in ihren Browser, wo noch immer die Webseite zur Einrichtung der 2-Faktor-Authentifizierung geöffnet ist. | |||
* Tappen Sie im Browser auf "Weiter mit dem Sicherheitscode aus der App". Geben Sie anschließend den 6-stelligen Code aus der ForgeRock-App ein. | |||
[[Datei:2FA-Nutzen Smartphone CodeAusApp.jpg|400px|center|]] | |||
* Beenden Sie die Einrichtung, indem Sie auf "Registrierung abschließen" tappen. | |||
* Ihnen werden nun 10 Wiederherstellungscodes angezeigt. Diese können Sie verwenden, wenn Sie den Zugriff zu dem hinterlegten Smartphone verlieren. Speichern Sie sich diese 10 Codes ab, z.B. in Ihrer Passwortdatenbank.<br> | |||
* Klicken Sie auf "Anmelden", um zur Startseite des Identity-Management-Portals zu gelangen. '''Ab sofort werden Sie beim Login in eCampus und dem Identity-Management-Portal nach dem Sicherheitscode aus der ForgeRock-App gefragt.''' <br> | |||
* Sie haben nun die Option, eine externe E-Mail-Adresse zu registrieren. Wenn Sie sich dafür entscheiden haben Sie bei Zugriffsverlust zum hinterlegten Smartphone die Möglichkeit, die 2-Faktor-Authentifizierung mit dieser externen E-Mail-Adresse selbstständig zu resetten. Geben Sie dazu eine RUB-externe E-Mail-Adresse ein und bestätigen Sie mit "E-Mail-Adresse registrieren". | |||
[[Datei:2FA-Nutzen Smartphone E-MailAdresse.jpg|400px|center|]] | |||
Alternativ können Sie mit Klick auf "Registrierung überspringen" keine E-Mail-Adresse hinterlegen. Falls Sie Ihr als zweiter Faktor hinterlegtes Smartphone verlieren, müssen Sie sich an das IT.Servicecenter wenden. | |||
==Bei Verlust des Smartphones, das als zweiter Faktor registriert wurde== | ==Bei Verlust des Smartphones, das als zweiter Faktor registriert wurde== | ||
| Zeile 54: | Zeile 82: | ||
{| style="text-align:center;"| | {| style="text-align:center;"| | ||
|[[Datei:2FA-Nutzen E-Mail-Code Verwenden.png|500px|left|Ansicht Identitätsmanagement]] | |[[Datei:2FA-Nutzen E-Mail-Code Verwenden.png|500px|left|Ansicht Identitätsmanagement]] | ||
|[[Datei:2FA-Nutzen E-Mail-Code | |[[Datei:2FA-Nutzen E-Mail-Code VerwendenEcampus.png|500px|right|Ansicht eCampus]] | ||
|} | |} | ||
* An die hinterlegte, externe E-MAil-Adresse wurde nun ein einmalig verwendbarer Code geschickt, mit dem Sie Zugang zu Ihrem Account erhalten. Geben Sie diesen nun ein und klicken Sie auf "Absenden". | * An die hinterlegte, externe E-MAil-Adresse wurde nun ein einmalig verwendbarer Code geschickt, mit dem Sie Zugang zu Ihrem Account erhalten. Geben Sie diesen nun ein und klicken Sie auf "Absenden". | ||
| Zeile 65: | Zeile 93: | ||
==Authentifizierungsmethode ändern== | ==Authentifizierungsmethode ändern== | ||
In dieser Anleitung zeigen wir Ihnen, wie Sie die Authentifizierungsmethode selbstständig ändern können, wenn Sie noch vollen Zugriff auf Ihren Account haben. <br> <br> | In dieser Anleitung zeigen wir Ihnen, wie Sie die Authentifizierungsmethode selbstständig ändern können, wenn Sie noch vollen Zugriff auf Ihren Account haben. <br> <br> | ||
Öffnen Sie die Internetseite https://rub.de/login (Identitity-Management-Portal der RUB). | * Öffnen Sie die Internetseite https://rub.de/login (Identitity-Management-Portal der RUB). | ||
Melden Sie sich mit Ihrer RUB-LoginID und dem dazugehörigen Passwort an. | * Melden Sie sich mit Ihrer RUB-LoginID und dem dazugehörigen Passwort an. | ||
Geben Sie anschließend den Sicherheitscode aus der ForgeRock-App auf Ihrem Smartphone ein. | * Geben Sie anschließend den Sicherheitscode aus der ForgeRock-App auf Ihrem Smartphone ein. | ||
Sie befinden sich nun im angemeldeten Zustand im “Identity-Management-Portal der RUB”. Um Änderungen an der 2-Faktor-Authentifizierung vorzunehmen, klicken Sie auf “2-Faktor-Authentifizierung”. | * Sie befinden sich nun im angemeldeten Zustand im “Identity-Management-Portal der RUB”. Um Änderungen an der 2-Faktor-Authentifizierung vorzunehmen, klicken Sie auf “2-Faktor-Authentifizierung”. | ||
[[Datei:2FA-Nutzen Wiederherstellungscode IDMAnsicht.png|800px|center|]] | [[Datei:2FA-Nutzen Wiederherstellungscode IDMAnsicht.png|800px|center|]] | ||
Sie haben nun folgende Möglichkeiten: | Sie haben nun folgende Möglichkeiten: | ||
| Zeile 78: | Zeile 106: | ||
{{Vorlage:FragenundProbleme}} | {{Vorlage:FragenundProbleme}} | ||
[[Kategorie:Anleitung]] | [[Kategorie:Anleitung]] | ||
[[Kategorie:RUB-Account]] | |||
Aktuelle Version vom 15. August 2025, 08:43 Uhr
| Diese Anleitung gehört zum | |
|---|---|
| Service | Authentifizierung mit der RUB-LoginID |
| Mehr Informationen | https://www.it-services.ruhr-uni-bochum.de/services/ias/2fa.html.de |
Auf dieser Seite finden Sie die Anleitungen zum Einrichten und Nutzen der 2-Faktor-Authentifizierung, inklusive der Nutzung des Wiederherstellungscodes.
Ersteinrichtung
Mit PC/Laptop und Smartphone
In dieser Anleitung zeigen wir Ihnen, wie Sie Ihre RUB LoginID für die Bereiche eCampus und Identity-Management-Portal der RUB mit dem Ein-Faktor- oder Zwei-Faktor-Authentifizierungsverfahren einrichten können.
Öffnen Sie die Internetseite https://rub.de/login (Identitity-Management-Portal der RUB).
Melden Sie sich mit Ihrer RUB-LoginID und dem dazugehörigen Passwort unter an.

Sie befinden sich nun im angemeldeten Zustand im “Identity-Management-Portal der RUB”. Um ein Smartphone als zweiten Faktor zu registrieren, klicken Sie auf “2-Faktor-Authentifizierung”.

Klicken Sie nun auf den ausgegrauten Schalter neben "Anmeldung mit Smartphone (2-Faktor-Authentifizierung). Geben Sie zur Bestätigung Ihr Passwort ein und klicken Sie auf "Übernehmen".

Sie werden automatisch abgemeldet. Warten Sie, bis die Login-Maske lädt und geben Sie ihre LoginID und das dazugehörige Passwort ein.
Klicken Sie nun auf "Smartphone registrieren". Es wird ein QR-Code angezeigt.

- Wechseln Sie nun zu Ihrem Smartphone. Falls noch nicht geschehen, installieren Sie dort eine TOTP-App. Wir empfehlen die App "ForgeRock", erhältlich in Ihrem App-Store. Öffnen Sie die App.
- Klicken Sie auf das Plus-Zeichen in der App und wählen Sie "Scan QR Code" aus.
- Scannen Sie nun den angezeigten QR-Code auf Ihrem PC-Bildschirm. Der Account wurde der ForgeRock-App hinzugefügt. Klicken Sie unter dem Code auf "Weiter mit Sicherheitscode aus der App".
- Schauen Sie nun auf den angezeigten Sicherheitscode auf Ihrem Smartphone in der ForgeRock-App. Geben Sie diesen ein. Klicken Sie auf "Registrierung abschließen".
- Ihnen werden nun 10 Wiederherstellungscodes angezeigt. Diese können Sie verwenden, wenn Sie den Zugriff zu dem hinterlegten Smartphone verlieren. Speichern Sie sich diese 10 Codes ab, z.B. in Ihrer Passwortdatenbank.
- Klicken Sie auf "Anmelden", um zur Startseite des Identity-Management-Portals zu gelangen. Ab sofort werden Sie beim Login in eCampus und dem Identity-Management-Portal nach dem Sicherheitscode aus der ForgeRock-App gefragt.
- Sie haben nun die Option, eine externe E-Mail-Adresse zu registrieren. Wenn Sie sich dafür entscheiden haben Sie bei Zugriffsverlust zum hinterlegten Smartphone die Möglichkeit, die 2-Faktor-Authentifizierung mit dieser externen E-Mail-Adresse selbstständig zu resetten. Geben Sie dazu eine RUB-externe E-Mail-Adresse ein und bestätigen Sie mit "E-Mail-Adresse registrieren".

Alternativ können Sie mit Klick auf "Registrierung überspringen" keine E-Mail-Adresse hinterlegen. Falls Sie Ihr als zweiter Faktor hinterlegtes Smartphone verlieren, müssen Sie sich an das IT.Servicecenter wenden.
Ersteinrichtung nur am Smartphone/mobilen Gerät
Sie nutzen keine zwei Geräte, sondern nur ein Smartphone oder Tablet? Wie Sie die Zwei-Faktor-Authentifizierung nur an diesem Gerät einrichten können, ist im folgenden beschrieben.
Öffnen Sie die Internetseite https://rub.de/login (Identitity-Management-Portal der RUB).
Melden Sie sich mit Ihrer RUB-LoginID und dem dazugehörigen Passwort unter an.

Sie befinden sich nun im angemeldeten Zustand im “Identity-Management-Portal der RUB”. Um ein Smartphone als zweiten Faktor zu registrieren, tappen Sie auf “2-Faktor-Authentifizierung”.

Betätigen Sie nun den ausgegrauten Schalter neben "Anmeldung mit Smartphone (2-Faktor-Authentifizierung). Geben Sie zur Bestätigung Ihr Passwort ein und tappen Sie auf "Übernehmen".

- Sie werden automatisch abgemeldet. Warten Sie, bis die Login-Maske lädt und geben Sie Ihre LoginID und das dazugehörige Passwort ein. Lassen Sie den Browser geöffnet.
- Falls Sie bislang keine TOTP-App, wir empfehlen ForgeRock, installiert haben, wählen Sie nun "Authentifizierungs-App herunterladen" aus. Installieren Sie die ForgeRock-App aus Ihrem App-Store.
- Sobald Sie die ForgeRock-App installiert haben, kehren Sie zurück in Ihren Browser. Wählen Sie die Option "Smartphone registrieren".

Es wird nun ein QR-Code angezeigt. Ignorieren Sie diesen und wählen Sie unter dem QR-Code die Option "Hier klicken, wenn Sie die Registrierung komplett auf dem Smartphone durchführen" aus.

- Nun wird ForgeRock geöffnet und es wird Ihnen ein Eintrag mit dem Titel "RuhrUniBochum" und Ihrer LoginID angezeigt. Tappen Sie auf "Done", um es so zu lassen und mit der Einrichtung fortzufahren.
- Die ForgeRock-App zeigt Ihnen nun einen 6 stelligen Code an, der sich alle 30 Sekunden erneuert. Merken Sie sich diesen Sicherheitscode und gehen Sie zurück in ihren Browser, wo noch immer die Webseite zur Einrichtung der 2-Faktor-Authentifizierung geöffnet ist.
- Tappen Sie im Browser auf "Weiter mit dem Sicherheitscode aus der App". Geben Sie anschließend den 6-stelligen Code aus der ForgeRock-App ein.

- Beenden Sie die Einrichtung, indem Sie auf "Registrierung abschließen" tappen.
- Ihnen werden nun 10 Wiederherstellungscodes angezeigt. Diese können Sie verwenden, wenn Sie den Zugriff zu dem hinterlegten Smartphone verlieren. Speichern Sie sich diese 10 Codes ab, z.B. in Ihrer Passwortdatenbank.
- Klicken Sie auf "Anmelden", um zur Startseite des Identity-Management-Portals zu gelangen. Ab sofort werden Sie beim Login in eCampus und dem Identity-Management-Portal nach dem Sicherheitscode aus der ForgeRock-App gefragt.
- Sie haben nun die Option, eine externe E-Mail-Adresse zu registrieren. Wenn Sie sich dafür entscheiden haben Sie bei Zugriffsverlust zum hinterlegten Smartphone die Möglichkeit, die 2-Faktor-Authentifizierung mit dieser externen E-Mail-Adresse selbstständig zu resetten. Geben Sie dazu eine RUB-externe E-Mail-Adresse ein und bestätigen Sie mit "E-Mail-Adresse registrieren".

Alternativ können Sie mit Klick auf "Registrierung überspringen" keine E-Mail-Adresse hinterlegen. Falls Sie Ihr als zweiter Faktor hinterlegtes Smartphone verlieren, müssen Sie sich an das IT.Servicecenter wenden.
Bei Verlust des Smartphones, das als zweiter Faktor registriert wurde
Nutzung des Wiederherstellungscodes
In dieser Kurzanleitung zeigen wir Ihnen, was Sie machen müssen, wenn Sie Ihr Smartphone verloren haben oder Ihr Smartphone defekt ist und Sie keinen Zugriff mehr auf Ihre Sicherheitscodes haben. Voraussetzung für diese Anleitung ist, dass Sie sich bei der Einrichtung der 2FA die Wiederherstellungscodes abgespeichert und diese noch zur Verfügung haben. Ist dies nicht der Fall und Sie haben keinen Zugriff mehr auf Ihren Account, melden Sie sich bitte im IT.Servicecenter.
Öffnen Sie die Internetseite https://rub.de/login (Identitity-Management-Portal der RUB).
Melden Sie sich mit Ihrer RUB-LoginID und dem dazugehörigen Passwort an.

Klicken Sie anschließend auf „Wiederherstellungscode verwenden“ unter dem „Anmelden“-Button.

Geben Sie nun einen der 10 Wiederherstellungscodes ein, die Ihnen bei der Registrierung Ihres alten Gerätes angezeigt wurden. Klicken Sie danach auf „Anmelden“. Bitte beachten Sie: Jeder dieser Codes ist nur ein Mal gültig. Sollten Sie alle Codes bereits verwendet haben, kontaktieren Sie das IT.Servicecenter.

Sie befinden sich nun im angemeldeten Zustand im “Identity-Management-Portal der RUB”. Um ein neues Smartphone zu registrieren, klicken Sie auf “2-Faktor-Authentifizierung”.

Entfernen Sie Ihr registriertes Smartphone. Klicken Sie dazu in der rechten Spalte „Geräteinformationen“ auf den Mülleimer. Registrieren Sie anschließend Ihr neues Smartphone oder betätigen Sie mit einem Mausklick den Schalter bei "Anmeldung mit Smartphone", um die 2-Faktor-Authentifizierung komplett auszuschalten.

Nutzung der hinterlegten externen E-Mail-Adresse
Voraussetzung für diese Anleitung ist, dass Sie vor Verlust des zweiten Faktors eine externe E-Mail-Adresse in Ihrem RUB-Account hinterlegt haben. Ist dies nicht der Fall und Sie haben keinen Zugriff mehr auf Ihren Account, melden Sie sich bitte im IT.Servicecenter.
- Geben Sie zuerst Ihre RUB-LoginID und das dazugehörige Passwort ein. Klicken Sie anschließend auf "E-Mail-Wiederherstellungscode verwenden.
- An die hinterlegte, externe E-MAil-Adresse wurde nun ein einmalig verwendbarer Code geschickt, mit dem Sie Zugang zu Ihrem Account erhalten. Geben Sie diesen nun ein und klicken Sie auf "Absenden".
Sie können nun den hinterlegten zweiten Faktor entfernen und, wenn gewünscht, ein neues Smartphone registrieren. Wenn Sie diesen Vorgang bei der eCampus-Anmeldung gestartet haben beachten Sie bitte, dass Sie sich so nur einmalig einloggen können. Wir empfehlen, dass Sie diesen Vorgang über https://rub.de/login starten, um die 2-Faktor-Authentifizierung auszuschalten oder zu ändern
Authentifizierungsmethode ändern
In dieser Anleitung zeigen wir Ihnen, wie Sie die Authentifizierungsmethode selbstständig ändern können, wenn Sie noch vollen Zugriff auf Ihren Account haben.
- Öffnen Sie die Internetseite https://rub.de/login (Identitity-Management-Portal der RUB).
- Melden Sie sich mit Ihrer RUB-LoginID und dem dazugehörigen Passwort an.
- Geben Sie anschließend den Sicherheitscode aus der ForgeRock-App auf Ihrem Smartphone ein.
- Sie befinden sich nun im angemeldeten Zustand im “Identity-Management-Portal der RUB”. Um Änderungen an der 2-Faktor-Authentifizierung vorzunehmen, klicken Sie auf “2-Faktor-Authentifizierung”.

Sie haben nun folgende Möglichkeiten:
- Schalten Sie die 2-Faktor-Authentifizierung komplett aus, indem Sie neben "Anmeldung mit Smartphone" auf den Schalter klicken. Geben Sie im Feld "Passwort" Ihr Passwort ein. Drücken Sie auf "Übernehmen", um diesen Vorgang abzuschließen.
- Wenn Sie nur das aktuell registrierte Smartphone entfernen und ein Neues registrieren wollen, klicken Sie auf das Mülleimer-Symbol neben "Gerät verbunden: Mobilgerät". Geben Sie zur Bestätigung Ihr Passwort ein. Sie werden automatisch abgemeldet und können nun das neue Smartphone via Scan des angezeigten QR-Codes registrieren.

Weitere Unterstützung
Bei Fragen und Problemen können Sie sich an unseren Helpdesk wenden.



