2FA - Aktivierung der Zwei Faktor Authentisierung und Registrierung eines Token

Aktivierung und Registrierung

Achtung: Die erste Aktivierung muss am Campus erfolgen !

Studierende können die Aktivierung bis 30.11.2026 auch außerhalb des Campus durchführen!

Anmeldung

Rufen Sie das Selfcare-Portal der Benutzerverwaltung auf: https://selfcare.uni-due.de .

Melden Sie sich mit Ihrer Haupt-(Uni)kennung und dem dazugehörigen Passwort an. Sollten Sie die 2-Faktor-Authentisierung bereits aktiviert haben, wird nun das zusätzliche Feld für die Eingabe des TOTP-Tokens angezeigt.

Wählen Sie im Portal auf der linken Seite 'Security' und anschließend 'Zwei-Faktor-Authentisierung'.

​​TOTP, Backup-Code oder Passkeys

​

Als Faktoren können One-Time-Passwort (zeitbasierter sechstelliger Code), Passkey (sicher vor Phishing) und ein Backup-Code angelegt werden.

Backup-Code

Es wird empfohlen, sich zuerst einen Backup-Code zu erstellen.

Klicken Sie auf 'Backup-Code generieren'

​​2fa-02

​​

​Notieren Sie den Backup-Code oder drucken Sie das herunterladbare PDF aus und verwahren Sie den Ausdruck an einem sicheren Ort. Löschen Sie im Anschluss ggf. die Datei von Ihrer Festplatte.

Schließen Sie das Fenster mit dem Backup-Code.

​2fa-03

​

Durch ein grünes Symbol wird angezeigt, dass der Backup-Code nun eingerichtet ist.

TOTP

​Fahren Sie nun mit der Registrierung eines One Time Password fort.​

Im nun erscheinenden Fenster vergeben Sie bitte eine treffende Beschreibung und klicken auf 'Token registrieren'. Der Kommentar dient lediglich Ihrer Orientierung, wenn Sie zum Beispiel mehrere Token registrieren.

​​Dialogbox zur Angabe einer Beschriftung des TOTP. Zusätzlich eine Auswahl an TOTP Apps.

​
​

Im nun folgenden Fenster wird Ihnen ein QR-Code angezeigt, den Sie unter anderem mit einer der  genannten Apps oder einem TOTP-Gerät, wie dem REINER SCT Authenticator TAN-Generator, scannen können.

Öffnen Sie dazu zum Beispiel die App Authenticator, klicken auf das „+“ und „QR-Code scannen“ und richten Sie Ihre Smartphone-Kamera auf den abgebildeten QR-Code. Hat der Scan funktioniert, wird der Eintrag mit dem aktuellen Code in der App angezeigt.

Bei der Nutzung des Authenticator von Google öffnen Sie die App und übertragen Sie den aktuellen Code unter dem Eintrag „UDE“ in das Eingabe-Formular.

Beachten Sie, dass sich der Code alle 30 Sekunden ändert. Es ist außerdem wichtig, dass Ihr Smartphone die korrekte Uhrzeit hat.​

Den darunter aufgeführten Link können Sie verwenden, wenn Ihr Gerät keine QR-Codes scannen kann.​

​Generierter TOTP. Er muss nun bestätigt werden.

​
​

Nun muss in dem Eingabefeld noch ein gültiger TOTP eingegeben und durch "Token bestätigen" aktiviert werden.

Ab sofort ist die Zwei-Faktor-Authentisierung aktiviert und ein zweiter Faktor wird für die Anmeldung am Selfcare-Portal benötigt. Beachten Sie bei der Anmeldung, dass die Tokenabfrage erst nach der erfolgreichen Überprüfung des Passwortes erscheint.​​
​

Aktuell können Sie bis zu 5 Apps oder Geräte für die Erstellung der TOTP-Token registrieren.​

​Passkey

Voraussetzung:

- Bitte rufen Sie zur Registrierung eines Passkeys selfcare.uni-due.de mit dem Gerät auf, auf dem der Passkey registriert werden soll.- Das Gerät muss Passkeys unterstützen.

Sie können eine optionale Beschreibung vergeben.


​
​Eingabe einer Beschreibung für den Passkey.

Die folgenden Schritte sind indviduell je nach Betriebssystem. Es sollte sich ein Systemdialog öffnen und Sie durch die Einrichtung des Passkeys führen.
​
​

​

​
​

Testen und Löschen von Token

Loggen Sie sich in das Selfcare-Portal der Benutzerverwaltung ein: https://selfcare.uni-due.de

Dazu wird nun ein zweiter Faktor benötigt.​

​
​

Wählen Sie im Portal auf der linken Seite 'Security' und anschließend 'Zwei-Faktor-Authentisierung'.

Ihnen werden nun unten ihre registrierten Token angezeigt.

​2fa-08

​
​

Zur Überprüfung eines Tokens klicken Sie neben dem Token auf das 3-Punkt-Menü und wählen Sie 'Testen'. Im darauffolgenden Fenster geben Sie den aktuell in Ihrer Authenticator-App angezeigten Code ein und klicken auf 'Testen'.​

​2fa-09

​

Im Anschluss erscheint eine Benachrichtigung mit dem Ergebnis der Überprüfung.

Zum Löschen eines Tokens klicken Sie bitte auf das 3-Punkt-Menü und wählen Sie 'Entfernen'. Bestätigen Sie die Sicherheitsabfrage durch Klick auf 'Entfernen'.

​