Hardware Sicherheitsschlüssel YubiKey
Der YubiKey der Firma Yubico ist ein eigenständiger Sicherheitsfaktor in Form eines USB-Sticks. Dieser Hardware Sicherheitsschlüssel kann ohne zusätzliches Endgerät (Mobiltelefon/Tablet) genutzt werden.
Allen Mitarbeitenden wird auf Wunsch ein YubiKey kostenlos zur Verfügung gestellt. Wir bieten drei unterschiedliche Modelle an: YubiKey mit USB-A, USB-C oder USB-Ci (Doppelanschluss USB-C und Lightning für MAC). Für die Ausgabe wenden Sie sich an den zuständigen IT-Verantwortlichen in Ihrem Bereich. Die ausgegebenen YubiKeys dürfen nur für dienstliche Zwecke verwendet werden.
Studierende können sich einen YubiKey oder einen Microsoft-kompatiblen Sicherheitsschlüssel, welcher “FIDO2” unterstützt im freien Handel kaufen und verwenden.
Bitte haben Sie Verständnis dafür, dass wir aufgrund der Vielzahl von FIDO2-fähigen Sicherheitsschlüsseln nur für den YubiKey Anwendersupport leisten können.
Einrichten / Registrieren
+ + + + + Verwenden Sie Google Chrome als Browser + + + + +
Mit Firefox scheitert das Einrichten des YubiKey. Unter Windows geht auch Edge.
Unter Linux und macOS wird ausschließlich Google Chrome unterstützt. Infos unter FIDO2-Authentifizierung mit Microsoft
+ + + + + Verwenden Sie Google Chrome als Browser + + + + +
Schritt-für-Schritt-Anleitung: Einrichten des YubiKeys
Achtung: wenn Sie keine Authenticator App auf dem Smartphone eingerichtet haben, brauchen Sie zum Einrichten des YubiKeys einen befristeten Zugriffspass.
+ + + + + Verwenden Sie Google Chrome als Browser + + + + +
- starten Sie das Einrichten in Ihrem Microsoft-Konto - Sicherheitsinformationen
Microsoft-Konto - Sicherheitsinformationen
- bestätigen Sie Ihre Identität über die MFA App (haben Sie noch keine MFA-App installiert ist haben, brauchen Sie einen befristeten Zugriffspass)
- fügen Sie dort den “Sicherheitsschlüssel” als Methode hinzu
- legen Sie eine PIN für Ihren YubiKey fest
- vergeben Sie einen Namen für Ihren YubiKey.
Anmeldung
Nachdem Sie den YubiKey eingerichtet haben, werden Sie bei der Anmeldung an IT-Diensten wie bisher nach Ihrem Benutzernamen und Passwort gefragt. Anschließend werden Sie aufgefordert, sich mit Ihrem Hauptschlüssel anzumelden. Der YubiKey muss dabei am PC eingesteckt sein.
Wählen Sie die Option [Sicherheitsschlüssel] aus. Im nächsten Schritt geben Sie die PIN Ihres Sicherheitsschlüssels ein und berühren mit dem Finger kurz die goldenen Kontakte auf dem YubiKey.
Analog erfolgt die Anmeldung, wenn Sie einen anderen Hardware Sicherheitsschlüssel eingerichtet haben.
