faq:sso_old:totp_einrichten

zurück

Voraussetzungen:
  • Hochschulaccount
  • Smartphone/Tablet, auf dem eine Authenticator-App installiert ist.
Dieser Artikel behandelt:
  • Erstanmeldung am SSO-Portal
  • Ausrollen eines TOTP(/Handy)-Tokens für alltägliche Anmeldung

Erstanmeldung (ohne bereits existierendes Token):

1. Mail-Token erhalten:

  • Loggen Sie sich unter https://sso.haw-landshut.de mit Ihren Hochschuldaten ein
  • Klicken Sie unten auf den Button Token registrieren (im Abschnitt 2 Faktor: Token)
  • Sie erhalten eine E-Mail (auf die Hochschuladresse: @haw-landshut.de) mit der Seriennummer des neu erstellten Mail-Tokens

2. Anmelden:

  • Starten Sie danach das Tokenverfahren neu, und überprüfen Sie Ihre E-Mails. Sie erhalten nun eine Mail mit dem Anmeldecode
  • Anschließend müssen Sie den E-Mail Token während der folgenden Schritte löschen

Token für Anmeldung ausrollen (Bitte gleich im Anschluss durchführen):

1. 2FA-Token:

  • Klick auf 2FA-Token

2. Token-Übersicht:

  • Klick auf Token ausrollen

3. Token-Konfiguration:

  • Konfigurieren des TOTP-Tokens wie in der Grafik

Wichtig: Falls Sie die APP „Google-Authenticator nutzen wollen, bitte ändern Sie Hash-Algorithmus auf sha1 und den Zeitschritt auf 30 Sekunden.

4. QR-Code Scannen:

  • Scannen Sie den QR-Code mit Ihrer Authenticator-App
  • Anschließend dient die 6-stellige Zahl, die in der Authenticator-App im 30 Sekunden-Takt erneuert wird als Passwort für den 2. Faktor bei der Anmeldung.

Info:

  • Falls der Ausrollvorgang im Browser des Smartphones/Tablets durchgeführt wurde, das den Code einscannen müsste, kann auch der unten gezeigte Link bei dem Wort „hier“ geklickt werden. So kann der Token auch ohne QR-Code in Free OTP übernommen werden.
  • Bei IOS-Geräten, die Free OTP verwenden, werden nach dem einscannen zusätzliche Informationen abgefragt: Dort einfach „HAW Landshut“ als Token-Provider eingeben. Alle anderen Einstellungen können beliebig gewählt werden.

English Version: token