Anleitung: MS Authenticator App für iOS und Android

Die Microsoft Authenticator App bietet eine sichere und bequeme Möglichkeit, Ihre Online-Konten mit einer weiteren Authentifizierungsebene zu schützen. Durch die Kombination von Passwort und einem von der App generierten Code wird der Zugriff für Unbefugte erheblich erschwert.

Das Verfahren ist Ihnen vielleicht schon vom Online-Banking oder anderen Online-Diensten bekannt.

Studierende, Lehrende und Beschäftigte starten mit dem Kapitel "Grundlegenden Einrichtung: Einmalkennwörtern"!

Für Beschäftigte und Lehrende ist bei Nutzung der Authenticator-App mindestens die kennwortlosen Anmeldung (erweiterte Einrichtung) vorgesehen.

Für Personen mit einem gewissen technischen Know-How sind Passkeys als Profi-Lösung empfohlen.

Grundlegende Einrichtung: Einmalkennwörter (Sicherheitslevel: gut)

Voraussetzungen:

• Ein Smartphone oder Tablet mit Betriebssystem iOS oder Android

• Microsoft Authenticator-App

• Ein weiteres Gerät: z. B. Laptop, Computer

• Ein FH-Microsoft-Konto

Anleitung: Einmalkennwörter (Firefox-Browser)

1. Anmelden im Microsoft-Konto

   Öffnen Sie auf Ihrem Computer oder Laptop in Ihrem Microsoft Konto den Bereich Sicherheitsinformationen unter https://mysignins.microsoft.com/security-info.

   Klicken Sie im Bereich Sicherheitsinformationen die Option "Anmeldemethode hinzufügen" an.

   

2. Authenticator-App als Anmeldemethode hinzufügen

   In einem neuen Fenster werden Sie gefragt, welche Methode Sie hinzufügen möchten.

   Wählen Sie die Option "Microsoft Authenticator" aus der Liste.

   

3. MS Authenticator-App installieren

   Haben Sie die MS Authenticator-App bereits auf Ihrem Smartphone oder Tablet? Dann können Sie diesen Schritt mit "Weiter" überspringen.

   Andernfalls öffnen Sie den App Store (für iOS) oder Google Play Store (für Android) auf Ihrem Smartphone oder Tablet. Suchen Sie nach "Microsoft Authenticator" und laden Sie die App herunter.

   Klicken Sie im Anschluss auf Ihrem Desktop-Bildschirm "Weiter".

   

4. Erste Schritte in der Authenticator-App

   Um die Einrichtung der MS Authenticator-App auf Ihrem Smartphone/Tablet abzuschließen, müssen Sie Push-Benachrichtigungen zulassen und Ihr FH-Konto hinzufügen.

   Die nachfolgenden Schritte führen Sie durch diesen Prozess. Öffnen Sie dazu die MS Authenticator-App auf Ihrem Smartphone oder Tablet.

   

5. Datenschutzbedinungen einstellen

   Beim initialen Start der App werden Sie durch einige grundlegende Einstellungen geführt:

   • Datenschutz: Bestätigen Sie die Datenschutzbestimmungen mit "Annehmen". Stimmen Sie diesen nicht zu, können Sie die App nicht nutzen.

   • Nutzungsdaten: Lassen Sie diese Einstellung einfach deaktiviert (bereits voreingestellt) und wählen Sie "Weiter", um fortzufahren.

   • "Schützen Sie Ihr digitales Leben": Klicken Sie auf "Überspringen".

6. Microsoft-Konto hinzufügen

   Um Ihr Microsoft-Konto in der App hinzufügen, klicken Sie auf das "Plussymbol +" (rechts oben im Menü) und wählen Sie als Kontotyp "Geschäfts- oder Schulkonto" aus.

   

7. Gerätekamera erlauben

   Anschließend klicken Sie die Option "QR-Code scannen" an.

   Erlauben Sie den Zugriff auf Ihre Gerätekamera mit "OK" oder "Erlauben". Die Kamera in Ihrem Gerät wird nun aktiviert.

   Kehren Sie zu Ihrem Internet-Browser zurück und klicken Sie im Schritt "Konto einrichten" auf "Weiter".

   

8. QR-Code scannen

   Scannen Sie den nun angezeigten QR-Code mit Ihrer Authenticator-App auf Ihrem Computer-Bildschirm.

   Ihre Kamera-App sollte den Code automatisch erkennen und einlesen.

   

9. Benachrichtigungen erlauben

   Nachdem Sie den QR-Code gescannt haben, erscheint auf Ihrem Smartphone oder Tablet eine Aufforderung, Mitteilungen zu erlauben. Bitte bestätigen Sie diese mit "OK" oder "Erlauben".

   Ihr FH-Microsoft-Konto ist nun erfolgreich in der App hinterlegt.

   Hinweis: Falls Sie die Authenticator-App bereits nutzen, überprüfen Sie ggf. Ihre App-Einstellungen.

   

10. Konto erfolgreich mit Authenticator-App verknüpft

    Wechseln Sie zurück in die Ansicht vom Computerbildschirm und klicken Sie auf "Weiter".

    

11. Push-Benachrichtigungen testen

    Jetzt sehen Sie auf Ihrem Computerbildschirm eine beliebige zweistellige Zahl.

    Gleichzeitig erhalten Sie auf Ihrem Smartphone oder Tablet eine Mitteilung. Tippen Sie die Zahl, die Sie auf Ihrem Computer sehen, in der App auf Ihrem Smartphone oder Tablet ein und bestätigen Sie mit "Ja".

    

12. Einrichtung abgeschlossen!

    Auf Ihrem Computerbildschirm erscheint die Mitteilung "Benachrichtigung genehmigt". Klicken Sie auf "Weiter".

    Sie haben die grundlegende Einrichtung erfolgreich abgeschlossen. Das Feature wird innerhalb der nächsten 24h für Sie automatisch aktiviert.

    Für Lehrende und Beschäftigte: Bitte fahren mit dem nächsten Kapitel "Erweiterte Einrichtung: kennwortlose Anmeldung" fort.

    

13. Zusätzlicher Schritt: Geräteregistrierung

    Nachdem Sie die Einrichtung erfolgreich abgeschlossen haben, wird Ihnen ggf. in der Authenticator-App eine Meldung angezeigt, die Sie auffordert, Ihr Gerät zu registrieren.

    Warum ist das wichtig? Durch die Geräte-Registrierung wird sichergestellt, dass nur von Ihrem vertrauenswürdigen Gerät aus auf Ihr Konto zugegriffen werden kann. Die Geräte-Registrierung ist Voraussetzung für die kennwortlose Anmeldung (erweiterte Einrichtung)!

    Bei der Geräte-Registrierung werden Ihr Gerätetyp (Windows, macOS, iOS, Android) und der Name Ihres Geräts (z. B. „Mein iPhone“) erfasst.

    

Um auch im Verlust- oder Defektfall eines Geräts weiterhin auf Ihr FH-Konto zugreifen zu können, empfehlen wir Ihnen, die App auf mehreren Geräten zu installieren. Dies erhöht Ihre Flexibilität.

Erweiterte Einrichtung: kennwortlose Anmeldung (Sicherheitslevel: sehr gut)

Nachdem Sie die grundlegende Einrichtung mit Einmalkennwörtern (siehe oben) durchgeführt haben, sind Ihre Einstellungen in wenigen Schritten um die Einrichtung der passwortlosen Anmeldung erweitert!

Das Verfahren bietet durch eine gerätespezifische Registrierung und biometrische Authentifizierung, z. B. durch einen Fingerabdruck, eine noch sicherere Alternative zu Einmalkennwörtern.

Voraussetzungen:

• Passcode- oder Fingerabdruckfunktion aktivert: Die Funktion dürften Sie bereits für andere Anwendungen auf Ihrem Smartphone oder Tablet aktiviert haben. Um sicherzugehen, können Sie Ihre Geräte-Einstellungen prüfen.

Anleitung: kennwortlose Anmeldung (Firefox-Browser)

1. MS Authenticator-App öffnen und Konto auswählen

   Starten Sie die MS Authenticator-App auf Ihrem Gerät.

   Klicken Sie auf das FH-Konto, für das Sie die passwortlose Anmeldung aktivieren möchten.

   

2. Anmeldung per Telefon aktivieren

   Klicken Sie unter dem Abschnitt "Weitere Möglichkeiten zum Anmelden" auf das Feld "Anmeldung per Telefon aktiviert".

   Nun werden Ihnen die Voraussetzungen angezeigt (Geräteregistrierung und Passcode oder Touch ID). Tippen Sie "Weiter" an.

   

3. Optional: Geräte-Registrierung zustimmen

   Falls noch nicht im Rahmen der grundlegenden Einrichtung abgefragt, stimmen Sie der Geräte-Registrierung mit Klick auf "Registrieren" zu.

   Durch die Geräte-Registrierung wird sichergestellt, dass nur von Ihrem vertrauenswürdigen Gerät aus auf Ihr Konto zugegriffen werden kann. Bei diesem Vorgang werden Ihr Gerätetyp (Windows, macOS, iOS, Android) und der Name Ihres Geräts (z. B. „Mein iPhone“) erfasst.

   

4. Optional: Passcode oder Touch ID festlegen

   Wenn Sie die Funktion "Passcode oder Touch ID" noch nicht für andere Apps auf Ihrem Gerät aktiviert haben, wird Ihnen diese Option jetzt angeboten.

   Folgen Sie dazu einfach den Anweisungen auf dem Bildschirm.

5. Kennwortlose Anmeldung aktiviert

   Fertig! Sie haben die erweiterte Einrichtung erfolgreich durchgeführt.

   Sie können jederzeit prüfen, ob Ihre kennwortlose Anmeldung aktiviert ist. Klicken Sie dazu in der MS Authenticator-App auf Ihr FH-Konto und sehen Sie die Informationen unter "Möglichkeiten zum Anmelden oder Bestätigen" ein.

   

6. Anmeldung mit dem Microsoft Authenticator

   Nachdem Sie einen Online-Dienst der FH Dortmund (z. B. Intranet, HISinOne, ZEUS) aufgerufen haben, wählen Sie „Anmeldeoptionen“ aus.

   

7. Methode für die Anmeldung auswählen

   Wählen Sie die Option "Eine Anforderung in meiner Microsoft Authenticator-App bestätigen" per Klick aus.

   

8. Anmeldung genehmigen

   Nun erhalten Sie die Aufforderung Ihre Anmeldung über die Authenticator-App zu bestätigen.

   Öffnen Sie dazu die App auf Ihrem Smartphone/Tablet und geben Sie dort den angezeigten zweistelligen Code ein.

   Ab sofort werden Sie bei Anmeldung nur noch aufgefordert, die zweistellige Nummer aus Ihrer Authenticator-App einzugeben. Die Kennworteingabe entfällt.

   

Die Profi-Lösung: Passkeys einrichten (Sicherheitslevel: sehr gut+)

Sie haben die erste Stufe der Sicherheit mit Einmalkennwörtern abgeschlossen (und ggf. um eine kennwortlose Anmeldung erweitert). Nun können Sie Ihr Konto mit einem kryptografischen Schlüssel (engl. Passkeys), einer Art digitalem Zertifikat, noch besser schützen. Dieser Schlüssel ist an Ihr Gerät gebunden und ermöglicht eine starke, asymmetrische Verschlüsselung.

Sie melden sich bequem und sicher mit biometrischen Daten wie Ihrem Fingerabdruck an.

Microsoft arbeitet derzeit intensiv daran, die Passkey-Technologie für die Microsoft Unternehmensumgebungen zu optimieren.

Beim Erstellen eines Passkeys wird dieser als "Vorschau" gekennzeichnet, um deutlich zu machen, dass sich das Feature noch in einer Testphase befindet und noch nicht alle Funktionen vollständig ausgereift sind. So können sich Anmeldeprozesse und Einstellungen in Zukunft ändern.

Voraussetzung:

• Browser: Chrome, Microsoft Edge, Safari

• Bluetooth muss auf Ihrem Smartphone oder Tablet aktiviert sein

• Betriebssysteme Android 14 oder iOS 17 und höher

• MS Authenticator-App als Passwort-Manager festlegen

Anleitung: Microsoft Passkeys einrichten (Chrome-Browser)

1. Anmelden im Microsoft-Konto

   Öffnen Sie auf Ihren Computer den Bereich Sicherheitsinformationen in Ihrem Microsoft Konto unter https://mysignins.microsoft.com/security-info.

   Wichtig! Nutzen Sie als Browser Chrome, Microsoft Edge oder Safari! Firefox unterstützt diese Funktionalität noch nicht.

2. Anmeldemethode hinzufügen

   Klicken Sie im Bereich Sicherheitsinformationen die Option "Anmeldemethode hinzufügen" an.

   

3. Passkeys in Microsoft Authenticator

   Wählen Sie "Passkey in Microsoft Authenticator" aus der Liste.

   

4. Anmeldung erforderlich

   Unter Umständen werden Sie aufgefordert, sich nochmals zu authentifizieren. Klicken Sie auf "Weiter" und wählen Sie aus der Liste Ihren Faktor zur weiteren Authentifizierung aus.

   

5. Weiter zur nächsten Einstellung

   Da Sie die Authenticator-App bereits für die grundlegende Einrichtung installiert haben, können Sie diesen Schritt mit "Weiter" überspringen.

   Die Passkey-Funktion steht Ihnen derzeit nur ab Android 14 oder iOS 17 und höher zur Verfügung.

   

6. Microsoft Authenticator App öffnen

   Öffnen Sie nun die Authenticator App auf Ihrem Smartphone oder Tablet.

   Tippen Sie oben rechts auf das Pluszeichen, wählen Sie "Geschäfts- oder Schulkonto" aus und klicken anschließend auf "Anmelden".

   

7. Hauptschlüssel erstellen

   Geben Sie Ihre FH-Email-Adresse ein und melden Sie sich mit Ihrem zweiten Faktor an.

   Passkeys sind nun erfolgreich als Anmeldemethode auf Ihrem Gerät hinterlegt. Klicken Sie auf "Weiter".

   

8. Hauptschlüssel erfolgreich generiert

   Bitte kehren Sie nun in das Browser-Fenster zurück und klicken Sie auf "Weiter".

   Sie erhalten die Erfolgsmeldung "Hauptschlüssel erstellt". Danach ist die Registrierung erfolgreich abgeschlossen. Das Feature wird automatisch innerhalb der nächsten 24h aktiviert.

   Für User:innen, die MFA bereits nutzen, sind Microsoft Passkeys direkt verfügbar.

   

Anleitung: Anmeldung mit einem Microsoft Passkey im Chrome-Browser

1. Aufruf eines Online Dienstes

   Rufen Sie einen Online-Dienst (z. B. Intranet, ZEUS, DIAS) auf.

   Sobald die Anmeldemaske erscheint, wählen Sie Ihr FH-Konto aus.

   

2. Passkey als Anmeldeoption auswählen

   Um Passkeys für die Anmeldung zu nutzen, klicken Sie auf "Smartphone, Tablet oder Sicherheitsschlüssel verwenden".

   

3. QR-Code scannen

   Scannen Sie den QR-Code mit Ihrem Smartphone oder Tablet, auf dem Sie Ihren Passkey eingerichtet haben.

   Auf Ihrem Smartphone/Tablet erscheint die Meldung "Passkey-QR-Code: mit einem Passkey anmelden". Tippen Sie diese an.

   

4. Mit einem Passkey anmelden

   Auf Ihrem Smartphone/Tablet erscheint die Mitteilungen, dass Sie mit Ihrem FH-Konto bei "login.microsoft.com" angemeldet werden.

   Klicken Sie auf "Fortfahren" und bestätigen Sie die Aktion mit Touch ID.

   Fertig.

Häufige Fragen

Was passiert bei Verlust oder Defekt meines Smartphones?

Wenn Sie Ihr Smartphone mit der Authenticator-App verlieren oder es defekt ist, kann dies den Zugriff auf Ihre Online-Konten blockieren.

In diesem Fall wenden Sie sich bitte per Telefon (+49 (0231) 9112-8888) oder Ticket (support@fh-dortmund.de) an die IT-Abteilung. Aus Sicherheitsgründen muss Ihre Identität persönlich oder per Video-Identifizierung bestätigt, bevor Ihr Konto wiederherstellt werden kann.

Um sich vor solchen Situationen zu schützen, sollten Sie unbedingt zusätzliche Sicherheitsmaßnahmen ergreifen. Entweder installieren Sie die Authenticator-App auf mehreren Geräten, Sie nutzen Windows Hello-PIN (nur für Windows-Betriebssysteme) oder einen verschlüsselten USB-Sicherheitsschlüssel.

• Anleitung: USB-Sicherheitsschlüssel (Yubikey)
• Anleitung: Windows Hello-PIN einrichten

Kann ich die Microsoft Authenticator App auf mehreren Geräten nutzen?

Es ist nicht nur möglich, sondern sogar empfehlenswert, die MS Authenticator-App auf mehreren Geräten zu nutzen.

Wenn ein Gerät verloren geht oder es defekt ist, können Sie sich einfach mit einem anderen Gerät anmelden und haben Sie immer noch Zugriff auf Ihre Konten.

Ich habe mein Smartphone zu Hause vergessen. Wie melde ich mich jetzt an?

Ohne einen zusätzlichen Sicherheitsfaktor: bitte melden Sie sich beim IT-Support per Telefon Support (+49 (0231) 9112-8888) oder Ticket (support@fh-dortmund.de).

Sofern Sie neben der Authenticator App noch einen USB-Sicherheitsschlüssel oder Windows Hello-PIN eingerichtet haben, können Sie einfach und problemlos auf ein anderes Verfahren wechseln.

1. Melden Sie sich wie gewohnt an, bis Sie die zweite Bestätigung benötigen.

2. Wählen Sie „Weitere Anmeldeoptionen“.

3. Klicken Sie die Option „Gesichtserkennung, Fingerabdruck, PIN oder Sicherheitsschlüssel“ an.

4. Wählen Sie die "PIN" für Windows Hello-PIN, den "Sicherheitsschlüssel" für den Yubikey oder ähnlich.

Welche Alternativen zur Microsoft Authenticator App gibt es?

Für Windows-Nutzer*innen bietet Windows Hello-PIN eine praktische und sichere Möglichkeit eine mehrstufige Anmeldung einzurichten.

Anleitung: Windows Hello-Pin einrichten

Für Beschäftigte und Lehrende bietet die Hochschul-IT als Alternative einen verschlüsselten USB-Sicherheitsschlüssel an. Hierfür wird kein Smartphone und/oder Tablet benötigt.

Studierende können einen solchen Token eigenständig erwerben.

Anleitung: USB-Sicherheitsschlüssel (Yubikey)