Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen angezeigt.

--- users:mfa [2023/08/09 13:26] – [Microsoft Authenticator] Admin Schneider
+++ users:mfa [2024/06/20 09:01] (aktuell) – [Microsoft Authenticator] Admin Schmid
@@ Zeile 1: / Zeile 1: @@
 ====== Multifaktorauthentifizierung (MFA) ======
-Die Multi-Faktor-Authentifizierung (MFA) ist eine Verallgemeinerung der Zwei-Faktor-Authentisierung, bei der die Zugangsberechtigung durch mehrere unabhängige Merkmale (Faktoren) überprüft wird. Im Grundprinzip wird meist darunter verstanden, dass die Benutzer Kenntnis über etwas haben (Passwort / PIN / Passphrase) und etwas besitzen müssen, um Zutritt zu erhalten.
+Die Multi-Faktor-Authentifizierung (MFA) ist eine Verallgemeinerung der Zwei-Faktor-Authentisierung, bei der die Zugangsberechtigung durch mehrere unabhängige Merkmale (Faktoren) überprüft wird. Im Grundprinzip wird meist darunter verstanden, dass die Benutzer etwas wissen (Passwort / PIN / Passphrase) und etwas besitzen müssen (Authenticator App, Keycard, SmartCard), um Zugang zu erhalten.
 Geläufige Abkürzungen sind **2FA** für Two Factor Authentication oder auch **MFA** für Multi Factor Authentication.
-===== Status Umsetzung von MFA =====
+===== Grundeinstellungen MFA Gymnasium Neufeld =====
-Ab dem **12. Juli 2023** wird der Einsatz von MFA grundsätzlich von **allen Angehörigen des Gymnasium Neufeld** verlangt.
+  * Die MFA wird ab Juli 2023 für alle Mailkonten des Gymnasium Neufeld (aktive wie auch ehemalige SuS) benötigt
+  * Eine einmal erfolgte Authentifizierung bleibt auf dem verwendeten Gerät für 10 Tage gültig.
-  * Eine einmal erfolgte Authentifizierung bleibt auf dem verwendeten Gerät für drei Tage gültig.
   * Befindet sich das Gerät im WLAN oder Ethernet der Schule, wird die MFA nicht verlangt.
+Weitere Informationen sind zu finden im Dokument [[users:datenschutz_sicherheit]]
 ===== Kurzanleitung für das Aktivieren der MFA =====
 Variante 1:
-[[https://aka.ms/mfasetup]], Menupunkt Sicherheitsinformationen auswählen
+[[https://portal.gymneufeld.ch]], Menupunkt Sicherheitsinformationen auswählen
+Oder [[https://mail.gymneufeld.ch/]]
 Variante 2:
-[[https://mail.gymneufeld.ch/]]
+[[https://aka.ms/mfasetup]], Menupunkt Sicherheitsinformationen auswählen
 <file>
-. Nach dem Login mit dem Mailaccount (vorname.name@gymneufeld.ch) oben Rechts die Kontoverwaltung aufrufen
+. Nach dem Login mit dem Mailaccount (vorname.name@gymneufeld.ch) oben Rechts auf den eigenen Namen klicken
-. Sicherheitsinformationen wählen
+. "Konto anzeigen" wählen
-. Zusätzliche Sicherheitsprüfung wählen
+. "Sicherheitsinformationen" wählen
+. "Zusätzliche Sicherheitsprüfung" wählen
 </file>
@@ Zeile 52: / Zeile 54: @@
 ==== Microsoft Authenticator ====
-<note important>Wenn Sie die App bereits haben, löschen Sie bitte den Account, bevor Sie fortfahren.</note>
 Installieren Sie den Microsoft Authenticator für Android, iOS oder iPadOS:
     * [[https://play.google.com/store/apps/details?id=com.azure.authenticator|Play Store]]
     * [[https://apps.apple.com/ch/app/microsoft-authenticator/id983156458|Apple App Store]]
-Mit der App den auf dem PC angezeigten Q-Code scannen.
+Mit der App den auf dem PC angezeigten QR-Code scannen.
-Falls nicht bereits installiert, Klicken Sie in "Meine Anmeldungen" auf **Sicherheitsinformationen**, dann **Methode hinzufügen**
+<note tip>Wenn Sie die App bereits haben, löschen Sie bitte den "Gymnasium Neufeld" Account, bevor Sie fortfahren.</note>
+Klicken Sie in "Meine Anmeldungen" auf **Sicherheitsinformationen**, dann **Methode hinzufügen**
   * Wählen Sie als Methode **Authenticator-App**
   * Folgen Sie den weiteren Anweisungen, um den Authenticator zu verknüpfen
@@ Zeile 92: / Zeile 94: @@
 //E-Mail//
-Auf eine andere Mailadresse einen einmaligen PIN schicken. Ähnlich wieder Telefonanruf, allerdings brauchen Sie dafür Zugriff auf ein weiteres (meist privates) Mailkonto.
+Auf eine andere Mailadresse einen einmaligen PIN schicken. Ähnlich wie der Telefonanruf, allerdings brauchen Sie dafür Zugriff auf ein weiteres (meist privates) Mailkonto.
@@ Zeile 114: / Zeile 116: @@
-Ein Sicherheitsschlüssel können erst verknüpft werden, wenn mindestens eine andere Methode vorher eingerichtet ist. Etwa SMS Code oder der Microsoft Authenticator.
+Ein Sicherheitsschlüssel kann erst verknüpft werden, wenn mindestens eine andere Methode vorher eingerichtet ist. Etwa SMS Code oder oder Microsoft Authenticator.
 Klicken Sie in "Meine Anmeldungen" auf **Sicherheitsinformationen**, dann **Methode hinzufügen**
@@ Zeile 123: / Zeile 125: @@
-Ist dies die erste Verwendung Ihres FIDO2 Schlüssels, werden Sie aufgefordert, den PIN festzulegen. Der Schlüssel solte mindestens 6 Zeichen lang sein und idealerweise **nicht** das Passwort Ihres Nutzeraccounts sein.
+Ist dies die erste Verwendung Ihres FIDO2 Schlüssels werden Sie aufgefordert, den PIN festzulegen. Der Schlüssel sollte mindestens 6 Zeichen lang sein und idealerweise **nicht** das Passwort Ihres Nutzeraccounts sein.
   * PIN eingeben
@@ Zeile 130: / Zeile 132: @@
   * Default sign-in method: -> **Change** -> **Authenticator app or hardware token** -> Confirm
-Wenn Sie den den / die Sicherheitschlüssel als Standardmethode definieren möchten, klicken Sie bei **Standardanmeldemethode** auf ändern und wählen dort **Authenticator-App oder Hardwaretoken**
+Wenn Sie den / die Sicherheitschlüssel als Standardmethode definieren möchten, klicken Sie bei **Standardanmeldemethode** auf ändern und wählen dort **Authenticator-App oder Hardwaretoken**
@@ Zeile 138: / Zeile 140: @@
 {{:users:mfa:fido2.png?250}}
 <note>
-Wenn ein Benutzername eingegeben wird, ist die Anmeldung mit einem FIDO2 Schlüssel genau nicht möglich. (Die Loginmaske ist etwas unglücklich gestaltet bei Microsoft.)
+Wenn ein Benutzername eingegeben wird, ist die Anmeldung mit einem FIDO2 Schlüssel nicht möglich. (Die Loginmaske ist etwas unglücklich gestaltet bei Microsoft.)
 </note>
 Auf der folgenden Maske auf **Mit Sicherheitsschlüssel anmelden** klicken.
@@ Zeile 144: / Zeile 146: @@
 (Beispiel mit Yubikey 5 NFC und Yubico Security Key NFC)
-Anschliessend müssen Sie den FIDO2 Schlüssel einstecken, den PIN des Schlüssels (nicht das Passwort des Useraccounts) eingeben und danach auf Anweisung den Stick berühren.
+Anschliessend müssen Sie den FIDO2 Schlüssel verbinden, den PIN des Schlüssels (nicht das Passwort des Useraccounts) eingeben und danach auf Anweisung den Stick berühren.