Zum Hauptinhalt springen

Die Multifaktorauthentifizierung (MFA)

Der Login in KLIPS 2.0 ist ausschließlich mit einer so genannten Multi-Faktor-Authentifizierung (MFA) möglich.

Den Zugang zu KLIPS 2.0 benötigen Sie beispielsweise, wenn Sie Ihren Gasthörer:innenausweis ausdrucken oder sich zu Veranstaltungen der Philosophischen und/oder Rechtswissenschaftlichen Fakultät anmelden möchten. Daher ist es wichtig, dass Sie eine Authentifizierung durchführen können.

Hilfreiche Informationen, Klickanleitungen und weiterführende Links zur Multi-Faktor-Authentifizierung, auf die wir im weiteren Verlauf verweisen, wurden vom IT Center University of Cologne (ITCC) erstellt.

Hier finden Sie ein Videotutorial zur Einrichtung der MFA: https://gasthoerersenioren.uni-koeln.de/lehrvideos/lehrvideo-multifaktor-authentifizierung-mfa 

Was ist eine Multi-Faktor-Authentifizierung und warum ist sie notwendig?

Um dem Risiko von Cyberangriffen entschieden entgegenzuwirken und den Schutz von Daten und Geräten zu intensivieren, führte die Universität zu Köln die Multi-Faktor-Authentifizierung für den Login von IT-Diensten (VPN und KLIPS 2.0) ein.

Neben Ihrem Login mit dem Studierendenaccount soll ein zusätzlicher, unabhängiger Faktor Ihren Login absichern. Hierdurch wird der Schutz vor unbefugtem Zugriff auf Dienste, Software und Daten erhöht.

Die Multi-Faktor-Authentifizierung (MFA) wird an der Universität zu Köln mit Cisco Duo umgesetzt. Cisco Duo ist ein System, das weitere Authentifizierungsmöglichkeiten (als sogenannten Zweiten Faktor) ermöglicht.

Die App Duo Mobile

Die Cisco Duo-Authentifizierung erfolgt über die App „Duo Mobile“. Die App ist für die Betriebssysteme Android, iOS, iPadOS sowie watchOS verfügbar.

Sie können die App auf Ihren Smartphones oder Tablets nutzen, um damit Ihre Identität gegenüber Systemen und Diensten beim Login zu bestätigen.

Aber Achtung: Für die Verwendung der App Duo Mobile als zweitem Faktor benötigen Sie ein Mobilgerät – typischerweise ein Smartphone oder Tablet – das eine der folgenden Anforderungen erfüllt:

  • Android 12 oder höher

  • iOS 16.0 oder höher

  • iPadOS 16.0 oder höher

  • watchOS 10.0 oder höher

Darüber hinaus muss auf dem verwendeten Mobilgerät zwingend eine Displaysperre (z.B. PIN, Passwort, Fingerabdruck o.ä.) eingerichtet sein. Ansonsten werden Authentifizierungsversuche zurückgewiesen.

Alternative über den Hardware-Token

Sollten Sie kein Smartphone benutzen können oder wollen, besteht für Studierende der Universität zu Köln die Möglichkeit, die Authentifizierung über ein Zusatzgerät, ein sogenanntes Token, durchzuführen. Diese Tokens können kostenfrei ausgeliehen werden.

Das ausleihbare Hardwaretoken ist ein Gerät in der Größe eines USB-Sticks mit einem Knopf und einem Display. Drücken Sie auf den Knopf, erscheint auf dem Display ein sechsstelliger Code, den Sie im Browser bei der Cisco-Duo-Abfrage eingeben können.

Umfangreiche Informationen zur Ausleihe und zur Anwendung des Tokens finden Sie hier:

https://itcc.uni-koeln.de/services/accounts-kommunikation/multi-faktor-authentifizierung-cisco-duo/hardware-token

oder auch in unserem Videotutorial.

Multi-Faktor-Authentifizierung über die App „Duo Mobile“

Wenn Sie sich für die Multi-Faktor-Authentifizierung über die APP „Duo Mobile“ entscheiden, sind im Folgenden zwei Dinge zu tun:

1. Installation der App „Duo Mobile“ auf Ihrem Smartphone oder Tablet

2. Erstregistrierung in Cisco Duo

Installation der App „Duo Mobile“ auf Ihrem Smartphone oder Tablet

Installieren Sie zunächst die App "Duo Mobile" auf Ihrem Mobilgerät. Die App finden Sie in den jeweiligen Play- bzw. App-Stores.

Android: https://play.google.com/store/apps/details?id=com.duosecurity.duomobile&hl=de 

Apple: https://apps.apple.com/us/app/duo-mobile/id422663827?mt=8

In unserem Videotutorial wird die Installation der App am Beispiel eines Applegerätes gezeigt.

Erstregistrierung in Cisco Duo

Die erstmalige Registrierung für Cisco Duo ist nur im universitätsinternen WLAN Eduroam möglich, d.h. Sie müssen sich mit Ihrem Gerät auf dem Campus der UzK befinden (nicht von zu Hause oder unterwegs per VPN).

Sie können die Erstregistrierung an einem Computer/Laptop oder an einem mobilen Endgerät vornehmen. Für beide Vorgehen hat das ITCC hilfreiche Anleitungen zusammengestellt.

Anleitung für die Erstregistrierung mit einem Computer/Laptop:

https://itcc.uni-koeln.de/services/accounts-kommunikation/multi-faktor-authentifizierung-cisco-duo/erstregistrierung-in-cisco-duo#c25887

Anleitung für die Erstregistrierung mit einem mobilen Endgerät:

https://itcc.uni-koeln.de/services/accounts-kommunikation/multi-faktor-authentifizierung-cisco-duo/erstregistrierung-in-cisco-duo/erstregistrierung-ueber-ein-mobiles-endgeraet

Bei Fragen und Beratungsbedarf rund um die Multi-Faktor-Authentifizierung hilft Ihnen das ITCC:

Das ITCC hat Informationen für alle Fragen rund um die Multi-Faktor-Authentifizierung zusammengestellt. Diese finden Sie hier:

https://itcc.uni-koeln.de/services/accounts-kommunikation/multi-faktor-authentifizierung-cisco-duo/cisco-duo-faq

Bei Beratungsbedarf, zum Beispiel zur Erstregistrierung, können Sie sich an das ITCC-Helpdesk wenden:

https://itcc.uni-koeln.de/helpdesk/general-it-services

Adresse

Weyertal 121 (Gebäude 133)

Erdgeschoss

50931 Köln

Öffnungszeiten

Montag bis Freitag: 9.00–16.00 Uhr