IT-Sicherheit: Neues Anmeldeverfahren

Ja, jeder Account wird in den kommenden Wochen auf 2FA umgestellt. Wenn keine MFA aktiviert hat, kann man sich nicht mehr über Shibboleth an den IT-Diensten (z.B. ebmail, StudIP, Mattermost, Personalportal) der Universität anmelden.

Der Umstieg erfolgt abteilungsweise. Der IT-Support wird den Umstieg begleiten und steht zusätzlich zu diesen Informationsseiten bei Fragen und zur Hilfestellung bereit.

Ein VPN-Anschluss (Virtual Private Network) baut einen sicheren, verschlüsselten Tunnel durch das Internet auf, der Ihre Daten privat hält und Ihre echte IP-Adresse verbirgt. Nur so sind bestimmte Dienste der Uni Vechta, wie der Zugriff auf die gewohnten Netzlaufwerke, auch im Home Office nutzbar. Ihre Arbeitsumgebung ist so also identisch zu der an Ihrem üblichen Arbeitsplatz an der Universität. Durch diese Maßnahme sind allerdings keine Dienste abgesichert, die auch ohne ein VPN von außen erreichbar sind, wie etwa Webmail oder Stud.IP. Sobald ein Angreifer das Kennwort für ihren Account kennt, kann dieser sich also in diese Dienste unter Ihrem Namen einloggen und Missbrauch betreiben.

Die Zwei-Faktor-Authentifizierung (2FA) bietet hier zusätzlichen Schutz: Neben dem Passwort wird noch ein zweiter Nachweis benötigt, zum Beispiel eine TAN aus einer App oder ein Hardwaretoken. Dadurch bleibt der Zugang auch dann sicher, wenn die Zugangsdaten (Nutzername, Passwort) gestohlen wurden.

Ein VPN schützt die Verbindung durch Verschlüsselung, 2FA schützt den Zugang selbst durch mehrere Authentifizierungsmerkmale.

Sie melden sich zunächst mit Ihrer Uni-ID und Ihrem Passwort an. Im nächsten Schritt werden Sie aufgefordert eine TAN einzugeben. In das Feld geben Sie jetzt die aktuelle TAN an, welche in Ihrer TOTP-APP (z.B. Google Authenticator) auf dem Smartphone angezeigt wird.

MFA (Multi-Factor Authentication): Sicherheitsverfahren, das mindestens zwei unterschiedliche Faktoren zur Identitätsprüfung verwendet (z. B. Passwort + Code).

TOTP (Time-based One-Time Password): Einmalpasswort, das zeitbasiert generiert wird und meist als zweiter Faktor bei MFA dient.

Der Timeout des Software-Tokens ist so eingestellt, dass Sie in der Regel nur einmal am Tag zum Dienstbeginn und Hochfahren des Rechners einen TOTP-Code eingeben müssen. Nach Abmeldung oder Herunterfahren des Rechners ist grundsätzlich eine neue Authentifizierung notwendig.

Bitte melden Sie sich beim IT-Support. Sie können das Passwort vor Ort im E036a abholen oder an die hinterlegte E-Mailadresse geschickt bekommen. Bitte halten Sie ein Ausweisdokument bereit, um sich verifizieren zu können.

Bitte melden Sie sich beim IT-Support. Dieser kann Ihnen einen neuen Initial-Token erstellen, mit dem Sie einmalig auf mfa.uni-vechta.de eine neue Verknüpfung auf einem alternativen Endgerät zur Erzeugung von Anmelde-Token einrichten können. Bitte halten Sie ein Ausweisdokument bereit, um sich verifizieren zu können.

Melden Sie sich beim IT-Support, dort wird Ihnen weitergeholfen.

Bitte melden Sie sich beim IT-Support. Dieser kann Sie bei der Einrichtung eines alternativen Tokens unterstützen.

Alle Personen die ein privates und dienstliches Smartphone besitzen können die Token bei den empfohlenen Apps mit Hilfe des Google oder Apple Accounts synchronisieren. Dadurch müssen keine separaten Token erstellt werden.

Normalerweise werden Funktionspostfächer über die Funktion "Shared Mailbox" geöffnet. Dabei hat der persönliche Account die Berechtigung auf den Funktionsaccount zuzugreifen und E-Mails über die Funktions-E-Mail-Adresse zu versenden. Falls Sie Berechtigungen für ein bestimmtest Konto benötigen, weil Sie bisher immer die Zugangsdaten verwendet haben, schreiben Sie bitte eine kurze E-Mail an den IT-Support.

Neue Beschäftigte und Studierende der Universität bekommen die Anmeldedaten (Benutzername, Passwort) an die bei der Einstellung oder Immatrikulation angegebene private E-Mail-Adresse zugeschickt.

Bei der ersten Anmeldung wird direkt der Prozess für die TOTP Einrichtung gestartet.