Nutzung eines zweiten Faktors (Duo App, Duo Desktop Anwendung, HW Token)

Die Anmeldung in OWA und SSO ist die Selbe. OWA wird in dieser Anleitung nur als Beispiel genutzt. Haben Sie also Probleme sich mit dem SSO zu verbinden folgen Sie diesen Schritten.

Nutzung der Duo APP (auf einem Mobilgerät)

OWA

Bitte öffnen Sie den Link https://mail.tu-braunschweig.de und melden sich normal mit TUBS-ID und Passwort an.

Als nächstes erscheint ein Code welcher in der Duo App auf dem Mobilgerät, nach dem Öffnen, einzutragen ist.

Überprüfen Sie die Richtigkeit in der Duo App, achten Sie speziell auf die anfragende Applikation (OWA/VPN/etc.) und auf Ihre TUBS-ID im Feld "<Ihre Kennung>" im unteren Bereich neben dem Icon Person.

VPN

Wer Zwei-Faktor-Authentifizierung bei der VPN-Anmeldung verwenden will, muss sich bei einem anderen VPN-Gateway anmelden als bisher. D.h. in dem Feld, in dem jetzt "SSL VPN" oder "vpngate.tu-bs.de" (o.ä.) steht, muss

firepower.rz.tu-bs.de

eingetragen werden. Dann wird normal die TUBS-ID eingegeben.

Bei der Verwendung der Duo App wird nur das Passwort eingegeben, dann erfolgt eine Pushnachricht an die APP, die in dieser App bestätigt werden muss. (s.o. wie bei OWA.)

Nutzung der Duo Desktop Anwendung

Zur Einrichtung der Duo Desktop App bitte hier lang.

OWA

Bitte öffnen sie den Link https://mail.tu-braunschweig.de und melden sie sich mit der TUBS ID und dem dazugehörigen Passwort an.

Danach öffnet sich die Duo Desktop App in einem kleinen Fesnter und fragt Sie nach der Bestätigung der Anmeldung. Drücken Sie hier auf Approve.

Bitte die Richtigkeit der Daten beachten vor der Bestätigung!

Sollten sie Duo Push eingerichtet haben so müssen Sie hier auf "Weitere Optionen" klicken und die Duo Desktop ~~App~~Anwendung auswählen

VPN

Wenn Sie die Duo Desktop App für das Nutzen der VPN verwenden möchten, verbinden Sie sich mithilfe des VPN Gateway "vpngate.tu-braunschweig.de/saml" mit dem Netz der TU Braunschweig.

Danach wählen sie die Duo Desktop App als zweiten Faktor zur Authentifizierung und bestätigen die Richtigkeit der Daten anhand dem "approve" Knopf.

Als nächstes klicken sie auf "Annehmen" und sie werden automatisch mit der VPN ans Netz verbunden. Fertig!

Nutzung des HW-Tokens

Wer einen Hardware-Token (Duo Token) ~~erhalten~~ausgehändigt bekommen hat, muss zur Verwendung des zweiten Faktors nichts weiter tun. Dieser wurde bereits mit der TUBS-ID verknüpft und kann sofort für die Anmeldung bei OWA und VPN (über firepower.rz.tu-bs.de, s.u.) verwendet werden. Wer die Duo Mobile App verwenden will schaut hier, wie dies beim ersten Mal eingerichtet wird.

OWA

Bitte öffnen Sie den Link https://mail.tu-braunschweig.de und melden sich normal mit TUBS-ID und Passwort an.

Als nächstes öffnet sich ein erneutes Fenster, in dem Sie die per HW-Token generierte 6-stellige PIN eintragen.

Um den Token zu erhalten gibt es verschiedene Optionen entweder man erhält einen vorab beim IT Service Desk oder durch bespielsweise eine SMS an ein registriertes Telefon. (oder ein Anruf)

VPN

firepower.rz.tu-bs.de

eingetragen werden. Dann wird normal die TUBS-ID im Feld mit der Bezeichnung Benutzername eingegeben.

Bei der Abfrage des Passworts gibt man sein Passwort, gefolgt von einem Komma und dann die generierte PIN ein.