Nutzung eines zweiten Faktors (Duo Desktop Anwendung, HW Token, Duo App)

Die Anmeldung in OWA und SSO ist die Selbe. OWA wird in dieser Anleitung nur als Beispiel genutzt. Haben Sie also Probleme sich mit dem SSO zu verbinden folgen Sie diesen Schritten.

Nutzung der Duo Desktop Anwendung

Zur Einrichtung der Duo Desktop App bitte hier lang.

OWA

Bitte öffnen Sie den Link https://mail.tu-braunschweig.de und melden Sie sich mit der TUBS ID und dem dazugehörigen Passwort an.

Danach öffnet sich die Duo Desktop Anwendung in einem kleinen Fenster und fragt Sie nach der Bestätigung der Anmeldung. Drücken Sie hier auf Approve.

Bitte die Richtigkeit der Daten beachten vor der Bestätigung!

Sollten Sie Duo Push eingerichtet haben so müssen Sie hier auf "Weitere Optionen" klicken und die Duo Desktop Anwendung auswählen

VPN

Wenn Sie die Duo Desktop Anwendung für das Nutzen der VPN verwenden möchten, verbinden Sie sich mithilfe des VPN Gateway "vpngate.tu-braunschweig.de/saml" mit dem Netz der TU Braunschweig.

Danach wählen Sie die Duo Desktop Anwendung als zweiten Faktor zur Authentifizierung und bestätigen die Richtigkeit der Daten anhand dem "approve" Knopf.

Als nächstes klicken Sie auf "Annehmen" und Sie werden automatisch mit der VPN ans Netz verbunden. Fertig!

Nutzung des HW-Tokens

Wer einen Hardware-Token (Duo Token) ausgehändigt bekommen hat, muss zur Verwendung des zweiten Faktors nichts weiter tun. Dieser wurde bereits mit der TUBS-ID verknüpft und kann sofort für die Anmeldung bei OWA und VPN (über vpngate.tu-braunschweig.de) verwendet werden. Wer die Duo Mobile App verwenden will schaut hier, wie dies beim ersten Mal eingerichtet wird.

OWA

	Bitte öffnen Sie den Link https://mail.tu-braunschweig.de und melden sich normal mit TUBS-ID und Passwort an.
	Als nächstes öffnet sich ein erneutes Fenster, in dem Sie die per HW-Token generierte 6-stellige PIN eintragen.

VPN

Wenn sie einen Yubikey oder Hardware Token nutzen wollen der ihnen nicht von uns ausgegeben wurde, dann folgen Sie bitte dem Verfahren des /saml gateway (Im Abteil der Duo Desktop Anwendung)

Wer Zwei-Faktor-Authentifizierung bei der VPN-Anmeldung verwenden will, muss sich bei einem anderen VPN-Gateway anmelden als bisher. D.h. in dem Feld, in dem jetzt "SSL VPN" oder "vpngate.tu-bs.de" (o.ä.) steht, muss

vpngate.tu-braunschweig.de

eingetragen werden. Dann wird normal die TUBS-ID im Feld mit der Bezeichnung Benutzername eingegeben.

Bei der Abfrage des Passworts gibt man sein Passwort, gefolgt von einem Komma und dann die generierte PIN ein.

Nutzung der Duo APP (auf einem Mobilgerät)

OWA

Bitte öffnen Sie den Link https://mail.tu-braunschweig.de und melden sich normal mit TUBS-ID und Passwort an.

Als nächstes erscheint ein Code um diesen zu nutzen öffnen Sie bitte die DUO Mobile App auf ihrem eingerichteten Mobilgerät.

Überprüfen Sie die Richtigkeit der Daten zur Anmeldung und tragen Sie den Code ein, welcher auf ihrem Bildschirm angezeigt wird. Fertig!

VPN

vpngate.tu-braunschweig.de

eingetragen werden. Dann wird normal die TUBS-ID eingegeben.

Bei der Verwendung der Duo App wird nur das Passwort eingegeben, dann erfolgt eine Pushnachricht an die Duo APP, die in dieser App bestätigt werden muss.

Hallo,
mir ist aufgefallen, dass es den Eintrag zu VPN zweimal gibt. Meiner Meinung nach unterscheiden sie sich nicht. Es fehlt jedoch die Beschreibung zu SSO. Bitte überprüfen Sie das. Danke und viele Grüße

In reply to #1

Guten Tag,
Die Beschreibung zu SSO wurde nun nachträglich hinzugefügt (als Bemerkung) denn diese hat den selben Verlauf wie den der Anmeldung in OWA, daher wurde nur OWA als Beispiel angezeigt. Das mit der VPN ist (mittlerweile) drei Mal da, da sich die Anmeldungen mithilfe verschiedener zweiter Faktoren leicht unterscheiden weswegen das Ganze einmal extra aufgelistet wurde.

MfG
Lenny Naumann

Hallo,

vielen Dank erstmal für die ausführliche Anleitung!

Mir ist noch ein kleiner Fehler aufgefallen.

Unter "Nutzung des HW-Tokens" -> "VPN" steht, dass man als VPN-Gateway "firepower.rz.tu-bs.de" verwenden muss.

Dies ist zurzeit nicht korrekt, die korrekte URL ist hier weiterhin "vpngate.tu-bs.de".

Viele Grüße

Malte Eggers

In reply to #3

Hallo Malte,
Diesen Fehler habe ich soeben behoben, dieser wurde nämlich auch in einem Ticket hervorgehoben. Dankeschön für dein Aufmerksahmes Auge.

MfG

No comments to display