Multi-Faktor-Authentifizierung (MFA)

I. Details

II. Anleitung

III. Häufige Fragen

I. Details

Die Multi-Faktor-Authentifizierung (MFA) ist eine Sicherheitsmassnahme, bei der zur Bestätigung der Identität eines Nutzers mehr als nur ein Faktor verwendet wird. Ziel ist es, den Zugang zu einem System oder einer Anwendung sicherer zu gestalten, indem mehrere Nachweise der Identität erforderlich sind.

Für die Nutzung des Infoniqa Centers und der Infoniqa App kann MFA durch einen Admin aktiviert werden. Die Einstellungen werden im Infoniqa Center > Administration vorgenommen (Bild 1). Die Aktivierung erfolgt unmittelbar für die gesamte Organisation (Tenant) und für alle Benutzer innerhalb dieser Organisation.

Als zweiter Authentifizierungsfaktor neben dem Passwort kann nun die Microsoft oder Google Authenticator App verwendet werden. Dazu muss die App im App Store / Play Store vorab heruntergeladen werden. Eine Anleitung zur Einrichtung der Drittanbieter-Apps finden Sie auf den Webseiten der Anbieter (Microsoft , Google).

Hinweis: Informieren Sie Ihre Mitarbeiter darüber, dass Sie MFA für Ihre Organisation aktivieren. Mitarbeiter müssen im Vorfeld die Aktivierung vornehmen. Nutzen Sie dazu gerne unsere PDF Anleitung am Ende dieses Beitrags.

Bild 1: Aktivierung der MFA durch Admin

II. Anleitung  

Schritt 1: Gehen Sie auf die Anmeldeseite des Infoniqa Centers oder der Infoniqa App.

Schritt 2: Loggen Sie sich wie gewohnt mit Ihrer E-Mail Adresse und Ihrem Passwort ein.

Schritt 3: Sie werden nun gebeten, den QR-Code mit der Microsoft Authenticator-App zu scannen (Bild 2). Dieser und der nächste Schritt sind nur für die erstmalige Anwendung notwendig.

Schritt 4: Öffnen Sie die Microsoft Authenticator-App auf Ihrem Smartphone und scannen Sie den QR-Code.

Schritt 5: Sie erhalten nun einen Code in der Authenticator-App.

Schritt 6: Geben Sie diesen Code nun auf der Anmeldeseite des Infoniqa Centers ein (Bild 3).

Bei erfolgreicher Einrichtung erhalten Sie einen Wiederherstellungscode für den Fall, dass Sie Ihr Smartphone verlieren oder wechseln möchten (Bild 4). Speichern Sie Sie sich diesen Code für die Zukunft sicher ab.

Nun können Sie für alle Anmeldungen mit Ihrer Infoniqa ID den Code aus der Authenticator-App nutzen.

Bild 2: QR-Code für den Scan mit der Authentifizierungs-App.

Bild 3: Eingabe Verifizierungsschlüssel aus der Authentifizierungs-App.

Bild 4: Wiederherstellungsschlüssel bei Neueinrichtung

Bild 5: Wiederherstellungsschlüssel bei Neueinrichtung eingeben

Häufige Fragen

Wie gehe ich vor, wenn ich mein Smartphone verloren habe?

Nutzen Sie hierzu Ihren Wiederherstellungsschlüssel. Sie können im Anmeldeprozess einen Link zur Zurücksetzung verwenden bei dem Schritt der Eingabe der Anmeldecodes (Bild 5). Dann werden Sie wieder aufgefordert, den QR-Code zu scannen. Befolgen Sie die obigen Schritte.

Welche Faktoren sind bei der MFA nutzbar?

Sie können als zweiten Faktor die Verifizierung über einen Code mittels Authentifizierungs-Applikation von Microsoft oder Google nutzen.

Kann ich MFA auch ohne ein Smartphone nutzen?

Ja, Sie können eine Authenticator-App eines Drittanbieters für z.B. Windows verwenden. WinAuth ist eine Option. Eine vollständige Anleitung finden Sie hier.

Anleitung für WinAuth:

• Laden Sie sich die Zip-Datei für WinAuth App auf ihrem PC herunter und öffnen Sie die Datei mit Doppelklick.
• Klicken Sie im WinAuth-Hauptfenster auf die Schaltfläche «Hinzufügen».
• Wählen Sie den Typ Authenticator aus.
• Kopieren Sie die Bildadresse des QR-Codes aus dem MFA Registrierungsprozess.
  
• Fügen Sie den Link in WinAuth als "Secret Code" ein und klicken Sie auf Decode.
  
• Klicken Sie auf überprüfen/verify und ok. Die Installation ist abgeschlossen.
  
• Nun können Sie den angezeigten Code nach der obigen Anleitung bei der Anmeldung mit der Infoniqa ID verwenden.