App einrichten

Wir empfehlen für die Nutzung von 2FA die App Duo Mobile (Mobiltelefon) des Herstellers "Duo Security LLC" oder entsprechende Duo Hardware-Token (wenn kein dienstliches Mobiltelefon vorhanden ist) für MA.

Es sind auch andere FIDO-Keys (z.B. yubikeys) möglich, diese haben allerdings die Einschränkung, dass die Konfiguration und Nutzung für den VPN Zugang sehr aufwändig ist. Für die Einrichtung dieser Alternativen ist diese Anleitung derzeit nicht ausgelegt.

Voraussetzung

Ist Ihr Endgerät für die Nutzung der App Duo Mobile geeignet? Bitte überprüfen Sie dies im Zweifel noch mal selbst.

Die aktuelle Version (Stand 03.03.2023) von Duo Mobile unterstützt iOS14.0 oder höher und Android 10 oder höher. Die aktuellsten Informationen hierzu finden Sie auf den Seiten des Herstellers (Duo Security LLC): https://guide.duo.com/#supported-devices

Hier können Sie die App herunterladen:

Apple IOS: https://apps.apple.com/us/app/duo-mobile/id422663827
Google Android: https://play.google.com/store/apps/details?id=com.duosecurity.duomobile&hl=de

So registrieren Sie ein Device in Duo

Wer keinen bereits registrierten HW-Token hat oder ohnehin die DUO App verwenden will, muss zunächst einen Onboarding-Prozess durchlaufen und den zweiten Faktor konfigurieren. Schauen Sie sich hierfür die Anleitung "Onboarding/Freischaltung von 2 FA für Mitarbeitende und Studierende der TU Braunschweig" an. Fall Sie keine automatische E-Mail von CISCO DUO bekommen nach 30-45 min folgen Sie diesen Schritten.

	Bitte öffnen Sie den Link https://mail.tu-braunschweig.de und melden Sie sich normal mit Nutzerkennung und Passwort an.
	Klicken Sie auf die Schaltfläche [Erste Schritte]
	Entscheiden Sie sich für die empfohlene Option [Duo Mobile]. Auf Ihrem Apple-Gerät wird Ihnen an dieser Stelle ggf. Touch ID / Face ID angeboten. Wenn Sie sich für diese Option entscheiden, können Sie sich zunächst nur noch mit diesem Gerät einloggen. Wir empfehlen daher dringend die Einrichtung der Duo Mobile App, da sie mit dieser auch andere Logins, z.B. VPN (VPN-Gateway "firepower.rz.tu-bs.de") bestätigen können.
	Wenn Sie sich für DUO Mobile entscheiden, geben Sie hier die Telefonnummer Ihres Smartphones ein.
	Bitte überprüfen Sie nochmal Ihre Handynummer und bestätigen Sie diese mit [Ja, richtig.], falls diese korrekt ist.
	Sollten Sie auf Ihrem Smartphone die genannte App DUO Mobile noch nicht installiert haben, folgen Sie der Anweisung und installieren Sie die App DUO Mobile auf ihrem Privat- oder Diensthandy. Nach erfolgreicher Installation klicken Sie auf [Weiter].

Wenn Sie die DUO App noch nicht vorher genutzt haben folgen Sie bitte die folgenden Schritte (ansonsten überspringen Sie diesen Schritt).

	Anschließend öffnet sich ein Fenster, in dem ein QR-Code angezeigt wird. Dieses Fenster bitte offen stehen lassen und in die App Duo Mobile auf ihrem Smartphone wechseln.
	Wählen Sie [Konto einrichten].
	Wählen Sie [Einen QR-Code verwenden] um den QR-Code einscannen zu können.
	Klicken Sie auf [Speichern].

Wenn Sie schon die DUO App und damit ein anderes Konto verknüpft haben folgen Sie bitte für das Einrichten des zweiten Faktors der Tu Braunschweig die folgen Schritte:

	Anschließend öffnet sich ein Fenster, in dem ein QR-Code angezeigt wird. Dieses Fenster bitte offen stehen lassen und in die App Duo Mobile auf ihrem Smartphone wechseln.
	Wählen Sie [+Hinzufügen].
	Wählen Sie [QR Code verwenden].
	Scannen Sie den im Webbroser angezeigten QR-Code mit der App DUO Mobile
	Auf [Fortfahren] klicken. Fertig.