(iOS) Einrichtung 2FA FreeOTP

1. Installation einer Authenticator-App

Für die Generierung der Login-Codes wird eine Smartphone-App benötigt. Wir empfehlen die App FreeOTP Authenticator, da diese kostenlos ist und keine Daten der Benutzer speichert. Alternativ können Sie eine andere Authenticator-Apps (z. B. der Google Authenticator) nutzen. Hierbei kann die Einrichtung/Nutzung leicht von dieser Anleitung abweichen.

(zum Vergrößern auf das Bild klicken)

Laden Sie die Authenticator-App im App-Store herunter und öffnen Sie diese anschließend. Möglicherweise müssen Sie sich mit Ihrer AppleID authentifizieren.

(zum Vergrößern auf das Bild klicken)

Öffnen Sie die App. 

2. Einrichtung der Zweifaktorauthentifizierung über den SSO-Server

Nachdem Sie die Authenticator-App installiert haben öffnen Sie an einem Computer die Webseite https://sso.hs-itz.de.

(zum Vergrößern auf das Bild klicken)

Melden Sie sich auf der Webseite mit Ihren Login-Daten (URZ-Loginkürzel und Passwort Ihres Universitäts-Accounts) an.

(zum Vergrößern auf das Bild klicken)

Ihnen wird ein QR-Code angezeigt. Diesen scannen Sie mit der Authenticator-App.

(zum Vergrößern auf das Bild klicken)

Klicken Sie hierfür in der App auf das markierte "+" Symbol.

(zum Vergrößern auf das Bild klicken)

Es erscheinen zwei neue Symbole. Klicken Sie auf das in der Mitte mit dem QR-Code-Symbol. Ggf. werden Sie gefragt, ob Sie der App Zugriff auf die Kamera gewähren. Lassen Sie dies zu. Es öffnet sich die Kamera Ihres Smartphones, mit welcher Sie den QR-Code auf der Universitäts-Webseite einscannen können.

(zum Vergrößern auf das Bild klicken)

Wählen Sie in der App ein Symbol aus und klicken Sie auf "next", den folgenden Dialog können Sie ebenso mit "next" abschließen. Nach Tippen auf das Symbol "IT-Zentrum der Thüringer Hochschulen" wird ein Einmalcode angezeigt. Geben Sie diesen auf der Webseite in der Zeile unter dem QR-Code ein.

(zum Vergrößern auf das Bild klicken)

Nun werden Ihnen mehrere Wiederherstellungscodes angezeigt, welche Sie bei einem Verlust Ihres Smartphones oder ähnliches benötigen. Speichern Sie sich diese deswegen sicher ab. Sie haben zusätzlich die Wahl diese Codes als Datei herunterzuladen oder auszudrucken. Wenn Sie dies getan haben, setzen Sie ein Häkchen bei "Ich habe diese Codes an einem sicheren Ort gespeichert" und klicken anschließend auf "Fertigstellen".

3. Fortlaufende Anmeldung mit 2FA

(zum Vergrößern auf das Bild klicken)

Nun müssen Sie sich auf der Webseite erneut anmelden. Ab sofort ist die 2FA aktiviert.

(zum Vergrößern auf das Bild klicken)

Klicken Sie hierzu in der App auf das von Ihnen eingerichtete Konto.

(zum Vergrößern auf das Bild klicken)

Nun wird Ihnen der Code, welchen Sie bei der Anmeldung eingeben müssen angezeigt. Beachten Sie, dass der angezeigt Code immer nur für eine begrenzte Zeit gültig ist.