Statt des Privathandys kann die Diensttelefonnummer als 2. Faktor angelegt werden. Falls kein Arbeitstelefon zur Verfügung steht, kann das Telefon eines Kollegen genutzt werden. In diesem Fall ist es aber wichtig, dass die gleiche Nummer nicht mehrfach (für verschiedene Konten) verwendet wird. Falls die gleiche Nummer (also das gleiche Telefon) schon verwendet wird kann die Nummer trotzdem angelegt werden um z.B. einen Yubikey einzupflegen. Wenn der Yubikey hinterlegt ist kann die Nummer wieder gelöscht werden. Die Nummer wird nur kurzzeitig benötigt um den Yubikey zu registrieren. (Microsoft erzwingt es, einen Faktor zu registrieren, vor dem ein Yubikey angelegt werden kann)
Genau wie die Faktoren in z.B. „Microsoft Authenticator als weiteren Faktor anlegen“ angelegt wurden, können diese auch wieder ausgetragen werden. Löschen Sie den verlorenen Faktor und registrieren Sie einen neuen Faktor. Falls Ihnen das nicht möglich ist, besuchen Sie den Infostand oder erstellen Sie ein Ticket. Wichtig ist es den Verlust eines Yubikeys IMMER beim Infostand zu melden!
Falls Windows Hello aktiviert wurde UND Sie dieses Gerät nutzen, sollte ein weiterer Faktor nicht notwendig sein, da Windows Hello wie ein Passkey funktioniert. Dieser kann z.B. auch für Shibboleth verwendet werden.
Falls Windows Hello NICHT aktiviert wurde ODER Sie verschiedene Geräte nutzen, ist es generell zu empfehlen weitere Faktoren zu hinterlegen um keine Probleme bei der Anmeldung zu bekommen.
Der zuständige WGM oder Infostand kann den Yubikey zurücksetzen. Sie werden sich aber dafür ausweisen müssen.
Ja.
Falls Sie eine Wunsch-App nicht nutzen können, treten Sie mit dem ITZ in Verbindung.
Beim Einrichten von Windows Hello erkennt das Betriebssystem ob Ihre Kamera Windows Hello tauglich ist. Falls diese nicht Windows Hello tauglich ist wird der Fingerabdrucksensor als primäre Option verwendet. Falls kein Fingerabdrucksensor existiert kann immer die Windows Hello Pin verwendet werden. (Nicht zu verwechseln mit Yubikey Pin oder dem normalen Passwort)
In diesem Fall wird der Fingerabdrucksensor als primäre Option verwendet. Falls kein Fingerabdrucksensor existiert kann immer die Windows Hello Pin verwendet werden. (Nicht zu verwechseln mit Yubikey Pin oder dem normalen Passwort)
Siehe MFA Einrichtung/Frage 3. TLDR: Richten Sie mehr als nur einen weiteren Faktor ein!
Nein, Windows Hello ist gerätebezogen. Aber Sie können natürlich Windows Hello auf jedem Gerät separat hinterlegen.
Falls die Kamera nicht Windows Hello fähig ist, siehe Windows Hello/Frage 2.
Falls die Kamera tauglich ist, kann es Probleme bei der Anmeldung geben wenn:
Lösung: Nochmal versuchen und wenn es gar nicht geht: Fingerabdruck oder Windows Hello PIN.