MFA und Passkey unter macOS an einem weiteren Endger?t

Achtung:

Wenn ein Computer von mehreren Personen genutzt wird, ist es zwingend erforderlich, dass sich jeder Nutzer ein eigenes lokales Nutzerkonto verwendet.
Mit einem technischen Konto darf kein MFA-Anmeldung eingerichtet werden.

Hinweise!

Bevor Sie den Passkey einrichten k?nnen muss das Endger?t vorbereitet werden, halten Sie hierzu bitte an folgende Anleitungen:

macOS vorbereiten

Passkey erstellen an einem weiteren Endger?t

Melden Sie sich über das Endger?t am IAM-Portal an, an dem Sie Passkey bereits ausgerollt haben.
Erstellen Sie als erstes die Codematrix
Anschlie?end k?nnen Sie einen Best?tigungscode generieren.

Dann folgen Sie dem Link zum Ausrollen des Passkeys auf dem neuen Endger?t: https://getpasskey.iam.uni-bamberg.de.

Für die Auswahl als Anmeldeoption sollten die Codematrix und der Best?tigungscode angezeigt werden.

Bitte geben Sie den vorher kopierten Best?tigungscode in das dafür vorgesehene Feld auf der Seite Getpasskey ein und klicken Sie auf ?berprüfen.

Ansicht Anmelden bei Passkeys Uni-Bamberg mit Best?tigungscode — Abbildung 1: Anmelden bei Passkeys Uni-Bamberg mit Best?tigungscode

Token ausrollen

W?hlen Sie dort den Menüpunkt Token ausrollen aus.

Da Sie für jedes Ger?t einen Passkey ausrollen müssen, ist es ratsam entsprechend eine Beschreibung festzulegen. Vergeben Sie deshalb einen entsprechenden Namen unter Beschreibung, wie bespielsweise "Laptop-Anmeldung". Best?tigen Sie dies mit Token ausrollen.

Abbildung 7: Ausrollen des Tokens — Abbildung 2: Beschreiben des Token-Namens und Ausrollen des Tokens

Wenn der Passkey erfolgreich hinterlegt wurde, erhalten Sie im n?chsten Fenster die Meldung Der Token wurde ausgerollt.

Ansicht Passkey erfolgreich ausgerollt — Abbildung 3: Passkey erfolgreich ausgerollt

Andernfalls w?hlen Sie in dem sich ?ffnenden Fenster iCloud-Schlüsselbund aus und best?tigen dies mit Fortfahren.

Abbildung 9: Passkey erstellen im Chrome Webbrowser — Abbildung 4: Passkey erstellen im Webbrowser

Bitte achten Sie darauf, dass Sie, sollte dies erforderlich sein, bei der Passkey-Ersetzung Ihr eigenes Kennwort für die Ger?tesperre und nicht das Passwort Ihrer BA-Nummer angeben müssen. Best?tigen Sie danach mit Fortfahren.

Abbildung 10: Passkey Ersetzung mit das Kennwort des Ger?ts erlauben — Abbildung 5: Passkey Ersetzung mit das Kennwort des Ger?ts erlauben

Wenn Sie mehrere Webbrowser parallel verwenden, sollten alle von Ihnen genutzte Browser ohne Probleme mit einem Passkey funktionieren. Bei der Anmeldung kann es jedoch vorkommen, dass zus?tzliche Berechtigungen abgefragt werden.

Abbildung 11: Passkey Anmeldenoption im Chrome Webbrowser w?hlen — Abbildung 6: Passkey Anmeldenoption im Webbrowser w?hlen

Passkey verwalten

Die Verwaltung des Passkeys erfolgt über das IAM-Portal (iam.uni-bamberg.de). Unter dem Menüpunkt Passkeys verwalten k?nnen SieIhre Passkeys deaktivieren oder l?schen. Bitte beachten Sie, dass der entsprechende Passkey umgehend gel?scht werden muss, falls das Ger?t verloren geht oder gestohlen wird.