Freischaltung von 2 FA für Mitarbeitende und Studierende der TU Braunschweig

Um an der Pilotphase fürfür das Projekt 2FA teilzunehmen, müssenmüssen die Benutzerkennungen überüber den"Meine BDDDaten (Benutzer-BDD)" und Dienstdatenbank) in eine entsprechende Gruppe im Verzeichnisdienst eingetragenfreigeschaltet werden. DafürDafür melden Sie sich beim BDD mit der eigenen TUBS-ID und dem zugehörigenzugehörigen Passwort an und öffnenöffnen dann den Reiter 2FA.

Hier klicken Sie auf den Button "Freischaltung durchführen"durchführen".

Sie wurden fürfür den zweiten Faktor freigeschaltet.

Nach ungefährungefähr 30 bis 45 Minuten nach der AnfrageFreischaltung in "Meine Daten (BDD)" wird eine automatisierte Mail an Sie versendet mit dem Hinweis, dass DUO ausgerollt wurde, alternativ können Sie sich über OWA anmelden und dort Ihr Device hinzufügen (Siehe Anleitung FA einrichten).wurde.

Es kann hierbei dazu kommen, dass die gesendete Mail nicht in der Outlook App ankommt, sondern nur überüber OWA abgerufen werden kann. Siehe Anleitung "FA einrichten".

Um Ihr Device hinzufügen, folgen Sie bitte der Anleitung in der E-Mail (Siehe auch: Anleitung FA einrichten).

Zurzeit ist der zweite Faktor bei der Nutzung von OWA (Outlook-Web-Access), VPN und SSO aktiv. FürFür VPN nutzten sie bitte das VPN Gateway, vpngate.tu-braunschweig.de.

Der zweite Faktor kann überüber eine App auf dem Handy oder die Desktop Anwendung erzeugt werden. Wenn Sie ein zentral verwaltetes GerätGerät besitzen, schreiben Sie fürfür die Desktop Anwendung eine Mail an it-service-desk@tu-braunschweig.de, dann wird Ihnen die Anwendung zur VerfügungVerfügung gestellt. Falls beides nicht möglichmöglich ist, kann auch ein Token beantragt werden. Senden Sie dazu bitte eine E-Mail an 2fa@tu-braunschweig.de. Diese Hardware-Token tragen wir nach Anmeldung direkt ein und geben Sie aus. Zwischen der Anmeldung fürfür 2FA und der Ausgabe des Tokens ist dann keine Anmeldung überüber OWA, SSO oder das VPN-Gateway vpngate.tu-braunschweig.de möglich.möglich.

Es sind auch andere FIDO-Keys (z.B. yubikeys) möglich.möglich. FürFür die Einrichtung dieser Alternativen ist diese Anleitung derzeit nicht ausgelegt. 

Weitere Dokumentation zu den verschiedenen Verfahren finden Sie unter: https://guide.duo.com/?ljs=de