Wie kann ich ein Token entfernen?
Aktuell können eigene Token nur deaktiviert werden. Deaktivierte Token werden spätestens nach 10 Tagen gelöscht.
Wie melde ich mich am 2FA Portal an?
Der erstmalige Zugang zum 2FA Portal otpm.uni-wuppertal.de erfolgt über einen Registrierungscode, den Sie sich mit der ZIM PIN im uniinternen Netz auf der Seite otprc.uni-wuppertal.de generieren können. Anschließend benutzen Sie für den Zugang den TOTP Code Ihres TOTP Tokens. Wenn Sie den Token durch eine PIN schützen müssen Sie diese bei der Eingabe dem TOTP Code voranstellen.
Warum funktioniert der Login am 2FA Portal nicht?
Es kann mehrere Gründe haben, warum der Login abgelehnt wird:
- die Uhrzeit auf dem Gerät, welches den TOTP Code erzeugt ist nicht exakt
Überprüfen Sie die Uhrzeit und aktualisieren Sie diese wenn nötig.
- Sie haben eine Verschlüsselung gewählt, die von Ihrem Gerät/App nicht unterstützt wird
Benutzen Sie im Zweifelsfall nur die SHA1 Verschlüsselung
- Sie haben Ihren Token mit einer PIN geschützt
Stellen Sie die PIN dem TOTP Code bei der Eingabe voran
Wieviele und welche Token kann ich ausrollen bzw. erzeugen?
Aktuell können folgende Token Typen ausgerollt werden:
- TOTP mit maximal 3 Token je Account
Beachten Sie, dass auch deaktivierte Token mitgezählt werden. Sollten Sie bei der Einrichtung bzw. der Anwendung Hilfe benötigen kontakieren Sie unsere Benutzerberatung auf T11 oder schreiben eine Mail an zimber@uni-wuppertal.de. Der TOTP Token ist aktuell Vorraussetzung zur Nutzung von 2FA am VPN Zugang.
- Yubikey mit maximal 5 Token je Account
Die Firma Yubico (https://www.yubico.com/?lang=de) vertreibt den Hardware Token Yubikey. Yubikey Token können bei der Verwendung von SAML 2FA genutzt werden. Für die Einrichtung empfehlen wir den AES Mode (https://privacyidea.readthedocs.io/en/latest/workflows_and_tools/enrollment_tools/yubikey_enrollment_tools.html#manual-token-enrollment). Das hier aufgeführte Tool ist nicht mehr aktuell - benutzen Sie stattdessen den Yubikey Manager (Yubico OTP). Beachten Sie, dass Sie die Grundlagen zum Umgang mit einem Hardware Token verstanden haben bevor Sie mit der Einrichtung beginnen. Zur Anmeldung am 2FA Portal nutzen Sie die Ausgabe des Tokens im Passwortfeld.
- Webauthn mit maximal 10 Token je Account
Die von der FIDO Alianz vorgeschlagene Web Authentication API ermöglicht die Nutzung von kompatiblen Geräten zur Anmeldung an Webdiensten. Sie können entsprechende Sicherheitsgeräte (Fingerabdruck, Kamera, Yubikey etc.) im 2FA Portal registrieren um sie dann als 2. Faktor an SAML 2FA Anwendungen zu nutzen. Achten Sie beim Ausrollen darauf, dass der verwendete Browser entsprechende Berechtigungen auf die Sicherheitsgeräte besitzt (auf der Seite https://webauthn.io/ kann vorab die Verwendung von Webauthn getestet werden). Zur Anmeldung am 2FA Portal müssen Sie den Token mit einer PIN schützen. Nach Eingabe dieser PIN im Passwortfeld startet der Login die Abfrage des Sicherheitsgerätes.
Wieviel Login Versuche werden akzeptiert?
Aus Sicherheitsgründen stellen wir die Verwendung eines Tokens nach 10 Fehlversuchen ein. Bitte melden Sie sich in diesem Fall bei der Benutzerberatung. Bei einer erfolgreichen Anmeldung wird der Zähler für Fehlversuche automatisch zurückgesetzt.
