====== 2-Faktor-Autorisierung für LIB Dokuwiki ======
----

Es gibt 2 Methoden der 2-Faktor-Authentifizierung: Google Authenticator oder E-Mail. Ersteres ist bereits von Sage bekannt, hier wird ein Token von einem zweiten Gerät verwendet, letzteres sendet eine E-Mail an die hinterlegte Adresse mit dem Token.


Die Entscheidung, welche Methode verwendet wird, ist eindeutig, kann aber von einem Admin zurückgesetzt werden.

:!: Achtung! Jedes Mal, wenn sich die eigene IP-Adresse ändert, muss die Authentifizierung wiederholt werden (z.B. beim Wechsel von einem Desktop Rechner an den Laptop) :!:


Die einzelnen Schritte:

Vor allem anderen: Ausslogen aus Dokuwiki.

  * Melden Sie sich mit Ihrem Benutzernamen und Passwort an und klicken Sie auf „**Login**“.
  * Jetzt erscheint die Auswahl, welche Methode Sie in Zukunft zur 2 Faktor Autorisierung benutzen wollen



===== 1. Methode - Google Authenticator: =====


{{:de:2fa:configure_2fa_method_totp.png?800|}}

Halten Sie die LinOTP-App (oder die App, die für die 2FA-Authentifizierung in Sage verwendet wird) auf Ihrem Mobiltelefon bereit.

1.1 Auf dem nächsten Bildschirm erscheint ein **QR-Code**. Scannen Sie diesen mit der LinOTP-App (klicken Sie auf das „+“-Zeichen unten rechts).

{{:de:2fa:configure_2fa_method_totp_code_generation.png?800|}}

1.2 Geben Sie den **ersten Code** ein, um die Geräte miteinander zu koppeln

1.3 Bestätigen Sie und geben Sie den **zweiten Token** ein (eventuell erneuern Sie den Token auf dem Mobiltelefon, wenn er abgelaufen ist).

{{:de:2fa:configure_2fa_method_totp_code_entered.png?800|}}


Erledigt.

:!: Bei der nächsten Anmeldung **muss nur noch Schritt 1.3** ausgeführt werden. :!:



===== 2. Methode - E-Mail: =====


{{:de:2fa:configure_2fa_method_email.png?800|}}

2.1 Öffnen Sie das E-Mail-Programm und loggen Sie sich in das LIB-Konto ein.


2.2 Nachdem Sie die Methode „E-Mail“ ausgewählt haben, wird eine **E-Mail** an die gespeicherte Adresse gesendet.

{{:de:2fa:configure_2fa_method_email_the_code_send.png?800|}}


2.3 Geben Sie den dort angegebenen **Token** ein (ohne die umgebenden Sterne) und bestätigen Sie. Die E-Mail Adresse ist nun mit dem Authenticator Plugin verbunden.

{{:de:2fa:configure_2fa_method_email_code_send.png?800|}}


2.4 Eine **zweite E-Mail** wird zur Authentifizierung gesendet. Geben Sie den in der E-Mail enthaltenen Token erneut ein und bestätigen Sie.

Erledigt.

:!: Bei der nächsten Anmeldung **muss nur noch Schritt 2.4** ausgeführt werden. :!:


===== 3. Ändern der gewählten Methode =====

Sobald man sich erfolgreich eingelogged hat, kann die gewählte Methode auch geändert werden: In der Navigationleiste links findet sich unter Benutzer-Werkzeuge der Punkt **Two-Factor Settings**. Hier kann die gewählte Methode zurückgezogen werden (Revoke Selected Mechanism) und danach eine neue eingerichted werden.


{{ :de:2fa:two-factor-settings.png?600 |}}