Wir empfehlen DRINGLICHST die **DUO-Mobile app** als erste Authentifizierungsmethode. Nur mit Ihr ist die Anmeldung auf unseren Seiten (StudIP, TUConnect, ...) Geräteübergreifend möglich!
Ladet euch die DUO-Mobile app aus dem jeweiligen Store eures Betriebssystem (Play store, App store, ...) aufs Smartphone und installiert sie. Anschließend könnt ihr die App wieder schließen, sie muss nur installiert sein. Die Profileinrichtung geschieht im Folgenden automatisch. Die Aktivierung geschieht mit der Freischaltung der yNummer automatisch, hier ist kein Handeln eurerseits erforderlich. Nachdem 2FA für eure yNummer aktiviert wurde und DUO Mobile installiert ist, öffnet Ihr einen Browser (Safari, Chrome, Firefox) und meldet euch bei einem unserer Dienste an (z.B. StudIP, mail.tu-braunschweig.de, Mainpage). Bei eurer ersten Anmeldung werdet ihr aufgefordert, eine Authentifizierungsmethode zu hinterlegen. **Wählt hier unbedingt DUO Mobile aus**. Hinter FaceID/TouchID steht zwar "Empfohlen", das ist aber Entwicklerseitig eingestellt und nicht unsere Empfehlung. Folgt anschließend einfach den angezeigten Prompts zum öffnen von DUO-Mobile. Es wird ein Profil mit dem Banner der TU-Braunschweig erstellt dem Ihr einen Namen geben könnt.DUO-Mobile fragt euch nach der Berechtigung für Push-Notifications. Diese ist für eine Reibungslose Verwendung notwendig, da Ihr bei Anmeldeversuchen sonst keine Benachrichtigung aufs Handy bekommt, sondern die App ggf. jedes mal manuell suchen und öffnen müsst.
Sobald das geklappt hat sagt euch DUO, dass Ihr wieder zum Browser wechseln könnt. Ihr könnt euch jetzt an jedem beliebigen Gerät mit Hilfe eures Smartphones authentifizieren. # Ich kann mich nur an einem Gerät anmelden, an anderen nicht Dann ist auf dem Gerät, auf dem es funktioniert wahrscheinlich ein Gerätespezifischer Faktor eingerichtet (FaceID/Gesichtserkennung, TouchID/Fingerabdrucksensor, Windows Hello, Duo Desktop). Die Geräteübergreifende Authentifizierung ist in der Regel nur mit der DUO-Mobile App auf einem Smartphone oder Tablet möglich. Wenn der Gerätespezifische Faktor auf einem Smartphone oder Tablet eingerichtet ist, also der LogIn noch mit einem Smartphone oder Tablet möglich ist, kann es jetzt nachträglich noch immer mit Duo-Mobile ausgestattet und eingerichtet werden. #### Weitere Methode hinzufügen Dazu im jeweiligen Store (App-Store / PlayStore) die DUO-Mobile app herunterladen und diese über die DUO-Geräteverwaltung in einem Browser hinterlegen. Einfach z.B. StudIP aufrufen und Benutzerdaten eingeben. **NICHT AUTHENTIFIZIEREN**. Stattdessen die Anfrage abbrechen und "weitere optionen" wählen. "Geräte verwalten" wählen und jetzt authentifizieren. In der Geräteverwaltung "Gerät hinzufügen" klicken, Duo Mobile wählen und den weiteren angezeigten Schritten folgen. Sobald alles eingerichtet wurde, kann das Smartphone zu jeder Authentifizierungsanfrage angesprochen werden. [Hier ist eine Ausführlichere Anleitung mit Bildern zu finden](https://books.rz.tu-bs.de/books/zwei-faktor-authentifizierung-2fa-mit-duo/page/gerate-verwalten-weiteres-gerat-hinzufugen) ##### Ich habe zuerst ein Tablet eingerichtet Hier funktioniert es grundsätzlich wie oben beschrieben. Allerdings wird euch möglicherweise ein QR-Code angezeigt werden, wenn Ihr DUO-Mobile hinzufügen wollt. Diesen könnt Ihr ggf. über die DUO-Mobile app auf einem Smartphone scannen. Sollte das nicht zum Erfolg führen, wählt "stattdessen einen aktivierungslink erhalten". Gebt eine Mailadresse an zu der Ihr Zugang habt und öffnet die den Link in der Mail **auf dem Tablet.** Damit sollte die Einrichtung abgeschlossen sein. Euer Smartphone könnt ihr dann über die Geräteverwaltung ebenfalls hinzufügen und ggf. das Tablet als DUO-Mobile Methode wieder entfernen (3 punkte in der Ecke des Geräts in der Geräteverwaltung, "Entfernen"). ##### Ich habe DUO-Desktop / Windows Hello eingerichtet Falls die erste Authentifizierungsmethode Windows Hello oder Duo Desktop war, muss leider ein Umgehungscode erstellt oder ein anderer administrativer Eingriff erfolgen, um DUO-Mobile noch zu hinterlegen. Auch wenn DUO-Mobile auf einem Gerät nicht installierbar ist, muss für weitere Geräte ein Umgehungscode erstellt werden. [So bekommt Ihr einen Umgehungscode](https://books.rz.tu-bs.de/books/zwei-faktor-authentifizierung-2fa-mit-duo/page/ich-brauche-einen-umgehungscode) # Studo Leider ist zur Authentifizierung zwingend DUO-Mobile auf dem jeweiligen Gerät, auf dem Studo benutzt werden soll, notwendig. Sollte bisher nur eine andere Authentifizierungsmethode hinterlegt sein, muss DUO Mobile noch nachträglich auf dem selben Gerät eingerichtet werden. Wie das geht ist hier beschrieben: [Ausführlich mit Bildern, allgemeine Geräteverwaltung](https://books.rz.tu-bs.de/books/zwei-faktor-authentifizierung-2fa-mit-duo/page/gerate-verwalten-weiteres-gerat-hinzufugen) [Kurzversion in Worten, spezifisches DUO-Mobile Beispiel](https://books.rz.tu-bs.de/books/zwei-faktor-authentifizierung-2fa-mit-duo/page/ich-kann-mich-nur-an-einem-gerat-anmelden-an-anderen-nicht) [Kurzversion in Worten, allgemeine Geräteverwaltung](https://books.rz.tu-bs.de/books/zwei-faktor-authentifizierung-2fa-mit-duo/page/gerate-methoden-verwalten-loschen) # Geräte / Methoden verwalten / löschen Solange Ihr euch mit einem Mobilgerät authentifizieren könnt, habt Ihr auch die Möglichkeit, eure hinterlegten Authentifizierungsmethoden zu verwalten. Dies ist über Desktop-Methoden wie DUO-Desktop oder Windows Hello nicht möglich. Einfach in einem Browser z.B. StudIP aufrufen und Benutzerdaten eingeben. **NICHT AUTHENTIFIZIEREN**. Stattdessen die Anfrage abbrechen und "weitere optionen" wählen. "Geräte verwalten" wählen und jetzt authentifizieren. Ihr werdet auf die Geräte-Verwaltungsseite von DUO weitertergeleitet. Hier habt Ihr eine Übersicht über die bereits hinterlegten Methoden (Faktoren) mit Betriebssystem, ggf. Handynummer und Art der Methode (iCloud Keychain bei Face/TouchID, iOS Duo push o.ä. bei Duo Mobile auf einem iPhone etc.). Oben rechts in der Ecke jeder Methode werden 3 Punkte angezeigt, hierüber könnt ihr das entsprechende Gerät / die Methode auch entfernen. Über "Gerät hinzufügen" könnt Ihr auch weitere Methoden hinterlegen. Installiert dazu einfach die Methode der Wahl (Duo mobile, Desktop) bzw. richtet Sie vorher am jeweiligen Gerät ein (Biometrisch, Windows Hello (auch PIN möglich)). Hier sonst auch [Ausführlich mit Bildern, allgemeine Geräteverwaltung](https://books.rz.tu-bs.de/books/zwei-faktor-authentifizierung-2fa-mit-duo/page/gerate-verwalten-weiteres-gerat-hinzufugen) Und eine weitere [Kurzversion in Worten, spezifisches DUO-Mobile Beispiel](https://books.rz.tu-bs.de/books/zwei-faktor-authentifizierung-2fa-mit-duo/page/ich-kann-mich-nur-an-einem-gerat-anmelden-an-anderen-nicht) # Ich kann DUO Mobile nicht installieren Auf manchen Geräten, die vom Entwickler nicht mehr supportet werden oder gerooted sind, kann DUO Mobile nicht installiert werden. Das wird euch bei dem Versuch, die App zu finden, im jeweiligen Store auch direkt angezeigt. Solltet Ihr kein einziges Gerät haben, bei dem DUO Mobile läuft, aber auf eine mobile, universelle Authentifizierungsmethode zurückgreifen wollen, gibt es verschiedene Möglichkeiten. [KeePassXC](https://books.rz.tu-bs.de/books/zwei-faktor-authentifizierung-2fa-mit-duo/page/passkey-hinzufugenubertragen) [Yubikey](https://books.rz.tu-bs.de/books/zwei-faktor-authentifizierung-2fa-mit-duo/page/yubikey-hinzufugen) ##### "Hardware Token" Wenn alle Stricke reißen und sonst keine praktikable Methode eingerichtet werden kann, gibt es die Möglichkeit, einen Hardwaretoken bei uns im [IT-Service-Desk](https://www.tu-braunschweig.de/it/it-service-desk) **käuflich zu erwerben,** Mo.-Do. 09:00-15:00 Uhr, Fr. bis 12:00 Uhr. Das ist ein kleines Gerät mit Knopf und Display, der bei einer Authentifizierungsanfrage einen Code generiert (KEIN Umgehungscode!). Der Token kostet 15 €. Bezahlt wird über euer Druckkonto. Ladet vorher also am besten 15 € auf eure TUCard oder direkt aufs Konto. Sollte sich vor Ort herausstellen, dass es doch auch ohne Token geht, kann das Geld vom Konto auf die Karte zurückgebucht werden und steht dann z.B. wieder für die Mensa zur Verfügung. # Ich brauche einen Umgehungscode Solltet ihr tatsächlich einen Umgehungscode brauchen, bekommt Ihr diesen gegen Vorlage eines gültigen Ausweisdokuments (z.B. Personalausweis) von Mo.-Do. 09:00 Uhr bis 15:00 Uhr, Fr. bis 12:00 Uhr beim [IT-Service-Desk](https://www.tu-braunschweig.de/it/it-service-desk). Solange ihr euch noch an einem Smartphone oder Tablet anmelden könnt, braucht ihr nicht unbedingt einen Umgehungscode. Wie ihr in dem Fall noch eine Selbsthilfe versuchen könnt ist [hier](https://books.rz.tu-bs.de/books/zwei-faktor-authentifizierung-2fa-mit-duo/page/ich-kann-mich-nur-an-einem-gerat-anmelden-an-anderen-nicht) beschrieben. # Mein DUO-Konto ist gesperrt Wenn der DUO-Account gesperrt ist, muss er von uns freigeschaltet werden. Um das tun zu dürfen, müssen wir eure Identität anhand eines gültigen Ausweisdokuments (z.B. Personalausweis) bestätigen. Dazu ist ein persönliches Erscheinen von euch bei uns nötig. Entsperren können wir euch in der Zeit von Mo.-Do. 09:00 Uhr bis 15:00 Uhr, Fr. bis 12:00 Uhr beim [IT-Service-Desk](https://www.tu-braunschweig.de/it/it-service-desk).