Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen angezeigt.

--- support:wlan:vpn_eduvpn:2faohnesmartphone [09.12.2024 11:58] – strauss
+++ support:wlan:vpn_eduvpn:2faohnesmartphone [12.12.2024 13:32] (aktuell) – gelöscht strauss
@@ Zeile 1: / Zeile 1: @@
-======= 2-Faktor-Authentifizierung ohne Smartphone =======
-VPN über eduVPN ist nur mit der Authentifikation mit einem 2. Faktor (zusätzlich zu Username und Passwort) möglich. Wenn du kein Smartphone besitzt oder nutzen willst, keinen FIDO2 kompatiblen USB-Stick (zB Yubikey) nutzen möchtest und dein Rechner auf kein TouchID/FaceID hat (zB Macbook), dann gibt es noch eine weitere Alternative Möglichkeit einen 2. Faktor zu nutzen. Dazu muss eine Passwortmanager, in diesem Fall KeePassXC installiert sein, der dann die temporären Passwörter generiert.
-//Diese Anleitung basiert auf einer Anleitung der TU Freiberg (https://tu-freiberg.de/urz/service-portfolio/sicherheit/shibboleth-nutzer-authentifizierung/2fa-keepass).//
-===== 1. Installieren von CodeTwo QR Code Desktop Reader & Generator: =====
-Dieses Programm wird benötigt, um den von id.academiccloud.de generierten QR Code einzulesen (da ja kein Smartphone mit Kamera vorhanden ist).\\
-Download hier: https://www.codetwo.de/freeware/qr-code-desktop-reader/
-===== 2. Installieren von KeePassXC =====
-Dieser Passwortmanager wird dann die temporären Passwörter als 2. Faktor generieren.
-Download der Software unter: https://keepassxc.org/
-==== 2.1 Erstellen einer neue Datenbank im Programm KeePassXC ====
-Clicke zunächst auf "Neue Datenbank erstellen"\\
-{{:support:wlan:vpn_eduvpn:kpxc_1.png?600|}}
-Erstelle einen Datenbanknamen (z.B. 2FA VPN Uni Göttingen) und eine Beschreibung für die Passwort-Datenbank und clicke auf "Weiter"\\
-{{:support:wlan:vpn_eduvpn:kpxc_2.png?600|}}
-Konfigurieren der Verschlüsselungs-Einstellungen: Hier ist keine Änderung notwendig, click erneut auf "Weiter"\\
-{{:support:wlan:vpn_eduvpn:kpxc_3.png?600|}}
-Die Datenbank muss mit einem Passwort abgesichert werden. Erstelle ein Passwort (bitte sicher verwahren!). Clicke anschließend auf "Fertig"\\
-{{:support:wlan:vpn_eduvpn:kpxc_4_0.png?600|}}\\
-Ein Speichern-Dialog erscheint. Speichere jetzt die Datenbank an einem Ort Deiner Wahl auf deinem Rechner.\\
-==== 2.3 Hinzufügen eines neuen Root-Eintrags ====
-Um einen neuen Root-Eintrag hinzuzufügen, wählen Sie das "Plus-Symbol" in der oberen Menüleiste aus.
-Image
-Einloggen mittels zentraler Nutzerdaten
-Benutzen Sie einen Titel Ihrer Wahl, Ihr Shibboleth-Benutzerkürzel für die Zeile "Benutzername" und Ihr Shibboleth-Passwort für die Zeile "Passwort" und drücken Sie anschließend auf "OK"
-Image
-Einrichten des TOTP
-Nun besitzen Sie einen Eintrag in Ihrer Liste. Drücken Sie mit der rechten Maustaste auf diesen Eintrag, schweben mit der Maus über „TOTP“, und wählen im erscheinenden Register „TOTP einrichten“ aus.
-Image
-Eingabe TOTP Schlüssel