2-Faktor-Autorisierung für LIB Dokuwiki

Es gibt 2 Methoden der 2-Faktor-Authentifizierung: Google Authenticator oder E-Mail. Ersteres ist bereits von Sage bekannt, hier wird ein Token von einem zweiten Gerät verwendet, letzteres sendet eine E-Mail an die hinterlegte Adresse mit dem Token.

Die Entscheidung, welche Methode verwendet wird, ist eindeutig, kann aber von einem Admin zurückgesetzt werden.

Achtung! Jedes Mal, wenn sich die eigene IP-Adresse ändert, muss die Authentifizierung wiederholt werden (z.B. beim Wechsel von einem Desktop Rechner an den Laptop)

Die einzelnen Schritte:

Vor allem anderen: Ausslogen aus Dokuwiki.

• Melden Sie sich mit Ihrem Benutzernamen und Passwort an und klicken Sie auf „Login“.
• Jetzt erscheint die Auswahl, welche Methode Sie in Zukunft zur 2 Faktor Autorisierung benutzen wollen

Halten Sie die LinOTP-App (oder die App, die für die 2FA-Authentifizierung in Sage verwendet wird) auf Ihrem Mobiltelefon bereit.

1.1 Auf dem nächsten Bildschirm erscheint ein QR-Code. Scannen Sie diesen mit der LinOTP-App (klicken Sie auf das „+“-Zeichen unten rechts).

1.2 Geben Sie den ersten Code ein, um die Geräte miteinander zu koppeln

1.3 Bestätigen Sie und geben Sie den zweiten Token ein (eventuell erneuern Sie den Token auf dem Mobiltelefon, wenn er abgelaufen ist).

Erledigt.

Bei der nächsten Anmeldung muss nur noch Schritt 1.3 ausgeführt werden.

2.1 Öffnen Sie das E-Mail-Programm und loggen Sie sich in das LIB-Konto ein.

2.2 Nachdem Sie die Methode „E-Mail“ ausgewählt haben, wird eine E-Mail an die gespeicherte Adresse gesendet.

2.3 Geben Sie den dort angegebenen Token ein (ohne die umgebenden Sterne) und bestätigen Sie. Die E-Mail Adresse ist nun mit dem Authenticator Plugin verbunden.

2.4 Eine zweite E-Mail wird zur Authentifizierung gesendet. Geben Sie den in der E-Mail enthaltenen Token erneut ein und bestätigen Sie.

Erledigt.

Bei der nächsten Anmeldung muss nur noch Schritt 2.4 ausgeführt werden.

Sobald man sich erfolgreich eingelogged hat, kann die gewählte Methode auch geändert werden: In der Navigationleiste links findet sich unter Benutzer-Werkzeuge der Punkt Two-Factor Settings. Hier kann die gewählte Methode zurückgezogen werden (Revoke Selected Mechanism) und danach eine neue eingerichted werden.