Eine gängige und komfortable Möglichkeit, die Multi-Faktor Authentizfizierung (MFA) zu nutzen, sind sogenannte Authenticator-Apps. Diese generieren zeitlich begrenzte Sicherheitscodes, die Sie bei der Anmeldung eingeben müssen. Es existiert eine Vielzahl moderner Authenticator-Apps, die Sie für diesen Zweck verwenden können.
Im Folgenden demonstrieren wir die Einrichtung der Microsoft Authenticator App als ein aktuelles und benutzerfreundliches Beispiel. Die generellen Schritte zur Aktivierung von MFA und zur Verbindung mit einer Authenticator-App sind jedoch bei vielen Diensten und Apps sehr ähnlich.
Studierende, Lehrende und Beschäftigte starten mit dem Kapitel "Grundlegenden Einrichtung: Einmalkennwörtern"!
Für Beschäftigte und Lehrende ist bei Nutzung der Authenticator-App mindestens die kennwortlosen Anmeldung (erweiterte Einrichtung) vorgesehen.
Grundlegende Einrichtung: Einmalkennwörter (Sicherheitslevel: gut)
Voraussetzungen:
Ein Smartphone oder Tablet mit Betriebssystem iOS oder Android
Microsoft Authenticator-App
Ein weiteres Gerät: z. B. Laptop, Computer
Ein FH-Microsoft-Konto
Anleitung: Einmalkennwörter (Firefox-Browser)
-
Anmelden im Microsoft-Konto
Öffnen Sie auf Ihrem Computer oder Laptop in Ihrem Microsoft Konto den Bereich Sicherheitsinformationen unter https://mysignins.microsoft.com/security-info.
Klicken Sie im Bereich Sicherheitsinformationen die Option "Anmeldemethode hinzufügen" an.
-
Authenticator-App als Anmeldemethode hinzufügen
In einem neuen Fenster werden Sie gefragt, welche Methode Sie hinzufügen möchten.
Wählen Sie die Option "Microsoft Authenticator" aus der Liste.
-
MS Authenticator-App installieren
Haben Sie die MS Authenticator-App bereits auf Ihrem Smartphone oder Tablet? Dann können Sie diesen Schritt mit "Weiter" überspringen.
Andernfalls öffnen Sie den App Store (für iOS) oder Google Play Store (für Android) auf Ihrem Smartphone oder Tablet. Suchen Sie nach "Microsoft Authenticator" und laden Sie die App herunter.
Klicken Sie im Anschluss auf Ihrem Desktop-Bildschirm "Weiter".
-
Erste Schritte in der Authenticator-App
Um die Einrichtung der MS Authenticator-App auf Ihrem Smartphone/Tablet abzuschließen, müssen Sie Push-Benachrichtigungen zulassen und Ihr FH-Konto hinzufügen.
Die nachfolgenden Schritte führen Sie durch diesen Prozess. Öffnen Sie dazu die MS Authenticator-App auf Ihrem Smartphone oder Tablet.
-
Datenschutzbedinungen einstellen
Beim initialen Start der App werden Sie durch einige grundlegende Einstellungen geführt:
Datenschutz: Bestätigen Sie die Datenschutzbestimmungen mit "Annehmen". Stimmen Sie diesen nicht zu, können Sie die App nicht nutzen.
Nutzungsdaten: Lassen Sie diese Einstellung einfach deaktiviert (bereits voreingestellt) und wählen Sie "Weiter", um fortzufahren.
"Schützen Sie Ihr digitales Leben": Klicken Sie auf "Überspringen".
-
Microsoft-Konto hinzufügen
Um Ihr Microsoft-Konto in der App hinzufügen, klicken Sie auf das "Plussymbol +" (rechts oben im Menü) und wählen Sie als Kontotyp "Geschäfts- oder Schulkonto" aus.
-
Gerätekamera erlauben
Anschließend klicken Sie die Option "QR-Code scannen" an.
Erlauben Sie den Zugriff auf Ihre Gerätekamera mit "OK" oder "Erlauben". Die Kamera in Ihrem Gerät wird nun aktiviert.
Kehren Sie zu Ihrem Internet-Browser zurück und klicken Sie im Schritt "Konto einrichten" auf "Weiter".
-
QR-Code scannen
Scannen Sie den nun angezeigten QR-Code mit Ihrer Authenticator-App auf Ihrem Computer-Bildschirm.
Ihre Kamera-App sollte den Code automatisch erkennen und einlesen.
-
Benachrichtigungen erlauben
Nachdem Sie den QR-Code gescannt haben, erscheint auf Ihrem Smartphone oder Tablet eine Aufforderung, Mitteilungen zu erlauben. Bitte bestätigen Sie diese mit "OK" oder "Erlauben".
Ihr FH-Microsoft-Konto ist nun erfolgreich in der App hinterlegt.
Hinweis: Falls Sie die Authenticator-App bereits nutzen, überprüfen Sie ggf. Ihre App-Einstellungen.
-
Konto erfolgreich mit Authenticator-App verknüpft
Wechseln Sie zurück in die Ansicht vom Computerbildschirm und klicken Sie auf "Weiter".
-
Push-Benachrichtigungen testen
Jetzt sehen Sie auf Ihrem Computerbildschirm eine beliebige zweistellige Zahl.
Gleichzeitig erhalten Sie auf Ihrem Smartphone oder Tablet eine Mitteilung. Tippen Sie die Zahl, die Sie auf Ihrem Computer sehen, in der App auf Ihrem Smartphone oder Tablet ein und bestätigen Sie mit "Ja".
-
Einrichtung abgeschlossen!
Auf Ihrem Computerbildschirm erscheint die Mitteilung "Benachrichtigung genehmigt". Klicken Sie auf "Weiter".
Sie haben die grundlegende Einrichtung erfolgreich abgeschlossen. Das Feature wird innerhalb der nächsten 15 Minuten für Sie automatisch aktiviert.
Für Lehrende und Beschäftigte: Bitte fahren mit dem nächsten Kapitel "Erweiterte Einrichtung: kennwortlose Anmeldung" fort.
-
Zusätzlicher Schritt: Geräteregistrierung
Nachdem Sie die Einrichtung erfolgreich abgeschlossen haben, wird Ihnen ggf. in der Authenticator-App eine Meldung angezeigt, die Sie auffordert, Ihr Gerät zu registrieren.
Warum ist das wichtig? Durch die Geräte-Registrierung wird sichergestellt, dass nur von Ihrem vertrauenswürdigen Gerät aus auf Ihr Konto zugegriffen werden kann. Die Geräte-Registrierung ist Voraussetzung für die kennwortlose Anmeldung (erweiterte Einrichtung)!
Bei der Geräte-Registrierung werden Ihr Gerätetyp (Windows, macOS, iOS, Android) und der Name Ihres Geräts (z. B. „Mein iPhone“) erfasst.
Um auch im Verlust- oder Defektfall eines Geräts weiterhin auf Ihr FH-Konto zugreifen zu können, empfehlen wir Ihnen, die App auf mehreren Geräten zu installieren. Dies erhöht Ihre Flexibilität.
Erweiterte Einrichtung: kennwortlose Anmeldung (Sicherheitslevel: sehr gut)
Nachdem Sie die grundlegende Einrichtung mit Einmalkennwörtern (siehe oben) durchgeführt haben, sind Ihre Einstellungen in wenigen Schritten um die Einrichtung der passwortlosen Anmeldung erweitert!
Das Verfahren bietet durch eine gerätespezifische Registrierung und biometrische Authentifizierung, z. B. durch einen Fingerabdruck, eine noch sicherere Alternative zu Einmalkennwörtern.
Voraussetzungen:
Passcode- oder Fingerabdruckfunktion aktivert: Die Funktion dürften Sie bereits für andere Anwendungen auf Ihrem Smartphone oder Tablet aktiviert haben. Um sicherzugehen, können Sie Ihre Geräte-Einstellungen prüfen.
Öffnen Sie auf Ihrem Gerät die App "Einstellungen" .
Tippen Sie auf "Bildschirm sperren und Sicherheit".
Öffnen Sie auf Ihrem Gerät die App "Einstellungen" .
Scrollen Sie zu dem Punkt „Face ID & Code“ (neue Geräte-Modelle) oder „Touch ID & Code“ (ältere Geräte-Modelle).
Anleitung: kennwortlose Anmeldung (Firefox-Browser)
-
MS Authenticator-App öffnen und Konto auswählen
Starten Sie die MS Authenticator-App auf Ihrem Gerät.
Klicken Sie auf das FH-Konto, für das Sie die passwortlose Anmeldung aktivieren möchten.
-
Anmeldung per Telefon aktivieren
Klicken Sie unter dem Abschnitt "Weitere Möglichkeiten zum Anmelden" auf das Feld "Anmeldung per Telefon aktiviert".
Nun werden Ihnen die Voraussetzungen angezeigt (Geräteregistrierung und Passcode oder Touch ID). Tippen Sie "Weiter" an.
-
Optional: Geräte-Registrierung zustimmen
Falls noch nicht im Rahmen der grundlegenden Einrichtung abgefragt, stimmen Sie der Geräte-Registrierung mit Klick auf "Registrieren" zu.
Durch die Geräte-Registrierung wird sichergestellt, dass nur von Ihrem vertrauenswürdigen Gerät aus auf Ihr Konto zugegriffen werden kann. Bei diesem Vorgang werden Ihr Gerätetyp (Windows, macOS, iOS, Android) und der Name Ihres Geräts (z. B. „Mein iPhone“) erfasst.
-
Optional: Passcode oder Touch ID festlegen
Wenn Sie die Funktion "Passcode oder Touch ID" noch nicht für andere Apps auf Ihrem Gerät aktiviert haben, wird Ihnen diese Option jetzt angeboten.
Folgen Sie dazu einfach den Anweisungen auf dem Bildschirm.
-
Kennwortlose Anmeldung aktiviert
Fertig! Sie haben die erweiterte Einrichtung erfolgreich durchgeführt. Das Feature wird innerhalb der nächsten 24h für Sie automatisch aktiviert.
Sie können jederzeit prüfen, ob Ihre kennwortlose Anmeldung aktiviert ist. Klicken Sie dazu in der MS Authenticator-App auf Ihr FH-Konto und sehen Sie die Informationen unter "Möglichkeiten zum Anmelden oder Bestätigen" ein.
-
Anmeldung mit dem Microsoft Authenticator
Nachdem Sie einen Online-Dienst der FH Dortmund (z. B. Intranet, HISinOne, ZEUS) aufgerufen haben, wählen Sie „Anmeldeoptionen“ aus.
-
Methode für die Anmeldung auswählen
Wählen Sie die Option "Eine Anforderung in meiner Microsoft Authenticator-App bestätigen" per Klick aus.
-
Anmeldung genehmigen
Nun erhalten Sie die Aufforderung Ihre Anmeldung über die Authenticator-App zu bestätigen.
Öffnen Sie dazu die App auf Ihrem Smartphone/Tablet und geben Sie dort den angezeigten zweistelligen Code ein.
Ab sofort werden Sie bei Anmeldung nur noch aufgefordert, die zweistellige Nummer aus Ihrer Authenticator-App einzugeben. Die Kennworteingabe entfällt.
Alternative: Microsoft Passkeys für noch mehr Komfort
Wenn Sie den Anmeldeprozess noch weiter vereinfachen möchten, bietet Microsoft mit der Passkey-Lösung eine zukunftsweisende Alternative zur klassischen Push-TAN. Anstatt eine Benachrichtigung auf dem Smartphone zu bestätigen, nutzen Passkeys die biometrischen Merkmale Ihres Geräts (wie Fingerabdruck oder Gesichtserkennung) oder eine PIN direkt im Browser oder Betriebssystem.
Passkeys am Mac einrichten & automatisch auf iPhone/iPad synchronisieren. Erfahren Sie, wie Sie sich ohne Passwort sicher bei Microsoft & Co. anmelden.
Häufige Fragen
Was passiert bei Verlust oder Defekt meines Smartphones?
Wenn Sie Ihr Smartphone mit der Authenticator-App verlieren oder es defekt ist, kann dies den Zugriff auf Ihre Online-Konten blockieren.
In diesem Fall wenden Sie sich bitte per Telefon (+49 (0231) 9112-8888) oder Ticket (support@fh-dortmund.de) an die IT-Abteilung. Aus Sicherheitsgründen muss Ihre Identität verifiziert werden, bevor Ihr Konto wiederherstellt werden kann.
Um sich vor solchen Situationen zu schützen, sollten Sie unbedingt zusätzliche Sicherheitsmaßnahmen ergreifen. Entweder installieren Sie die Authenticator-App auf mehreren Geräten, Sie nutzen Windows Hello-PIN (nur für Windows-Betriebssysteme) oder einen verschlüsselten USB-Sicherheitsschlüssel.
Ich habe ein neues Smartphone. Trotz reibungsloser Datenübertragung funktioniert die Authenticator App nicht.
Sie müssen Ihr Konto in der App löschen und Ihr Neugerät in Ihrem Microsoft-Konto registrieren.
Option A: Wenn Sie noch eine alternative Authentifizierungsmethode eingerichtet oder Zugriff auf Ihr altes Handy haben.
Öffnen Sie die Microsoft Authentictor App auf Ihrem neuen Gerät. Wählen Sie Ihr FH Konto aus.
Klicken Sie auf "Einstellungen" (Zahnradsymbol - rechts oben) > "Konto entfernen".
Rufen Sie nun die "Sicherheitseinstellungen" von Microsoft auf: https://mysignins.microsoft.com/security-info
Entfernen Sie den Eintrag für Ihr Altgerät.
Fügen Sie die Authenticator App wieder über "Anmeldemethode hinzufügen" ein. Der Vorgang ist derselbe wie bei der Ersteinrichtung.
Option B: Wenn Sie keine weitere Authentifizierungsmethode hinterlegt haben.
In diesem Fall wenden Sie sich bitte per Telefon (+49 (0231) 9112-8888) oder Ticket (support@fh-dortmund.de) an die IT-Abteilung.
Ich habe die Microsoft Authenticator App versehentlich auf meinem Smartphone gelöscht. Was muss ich nun tun?
Option A: Wenn Sie noch eine alternative Authentifizierungsmethode eingerichtet haben.
Laden Sie die Microsoft Authenticator-App erneut herunter und installieren Sie diese auf Ihrem Smartphone.
Rufen Sie die "Sicherheitseinstellungen" von Microsoft auf: https://mysignins.microsoft.com/security-info
Löschen Sie den alten Eintrag für die Microsoft Authenticator App.
Fügen Sie die Authenticator App wieder über "Anmeldemethode hinzufügen" ein. Der Vorgang ist derselbe wie bei der Ersteinrichtung.
Option B: Wenn Sie keine weitere Authentifizierungsmethode hinterlegt haben.
In diesem Fall wenden Sie sich bitte per Telefon (+49 (0231) 9112-8888) oder Ticket (support@fh-dortmund.de) an die IT-Abteilung.
Kann ich die Microsoft Authenticator App auf mehreren Geräten nutzen?
Es ist nicht nur möglich, sondern sogar empfehlenswert, die MS Authenticator-App auf mehreren Geräten zu nutzen.
Wenn ein Gerät verloren geht oder es defekt ist, können Sie sich einfach mit einem anderen Gerät anmelden und haben Sie immer noch Zugriff auf Ihre Konten.
Ich habe mein Smartphone zu Hause vergessen. Wie melde ich mich jetzt an?
Ohne einen zusätzlichen Sicherheitsfaktor: bitte melden Sie sich beim IT-Support per Telefon Support (+49 (0231) 9112-8888) oder Ticket (support@fh-dortmund.de).
Sofern Sie neben der Authenticator App noch einen USB-Sicherheitsschlüssel oder Windows Hello-PIN eingerichtet haben, können Sie einfach und problemlos auf ein anderes Verfahren wechseln.
Melden Sie sich wie gewohnt an, bis Sie die zweite Bestätigung benötigen.
Wählen Sie „Weitere Anmeldeoptionen“.
Klicken Sie die Option „Gesichtserkennung, Fingerabdruck, PIN oder Sicherheitsschlüssel“ an.
Wählen Sie die "PIN" für Windows Hello-PIN, den "Sicherheitsschlüssel" für den Yubikey oder ähnlich.
Welche Alternativen zur Microsoft Authenticator App gibt es?
Für Windows-Nutzer*innen bietet Windows Hello-PIN eine praktische und sichere Möglichkeit eine mehrstufige Anmeldung einzurichten.
Für Beschäftigte und Lehrende bietet die Hochschul-IT als Alternative einen verschlüsselten USB-Sicherheitsschlüssel an. Hierfür wird kein Smartphone und/oder Tablet benötigt.
Studierende können einen solchen Token eigenständig erwerben.