Die Uni Siegen bekommt MFA!
MFA steht für Multi-Faktor-Authentifizierung. Dienste, an denen Sie sich mit Ihrer USI-Kennung anmelden, werden dadurch noch besser geschützt. Um welche Dienste es sich genau handelt, finden Sie in unserem FAQ.
Was es damit auf sich hat und warum MFA eingeführt wird, erfahren Sie auf dieser Informationsseite.
Die Multi-Faktor-Authentifizierung (MFA) ist ein Sicherheitsverfahren, das den Zugriff auf ein Konto oder ein System sicherer macht.
Neben dem Passwort wird zusätzlich mindestens ein weiterer Faktor, ein sogenannter Token, verlangt. Dieser Faktor kann zum Beispiel ein einmaliger Code aus einer App oder SMS, ein Fingerabdruck oder ein spezieller USB-Stick sein.
Durch die Kombination mehrerer Faktoren wird verhindert, dass Unbefugte allein mit dem Passwort Zugang zu einem Konto oder System erhalten. Übliche Phishing-Versuche werden damit erheblich erschwert.
Rufen Sie das eduMFA-Portal (mfa.uni-siegen.de) auf und loggen Sie sich mit Ihren ZIMT-Kontodaten ein.
Nach erfolgreichem Login im eduMFA-Portal können Sie links in der Menüleiste auf Token ausrollen klicken und anschließend die Token Ihrer Wahl erstellen. Es wird dringend empfohlen, mindestens zwei Tokenarten einzurichten.
Geschafft!
Sie werden fortan beim Login zusätzlich nach einem Ihrer ausgerollten Token gefragt.
Hauptsächlich werden Dienste, die über das Single-Sign-On (SSO) angebunden sind, betroffen sein.
Nachfolgend sind relevante Dienste beispielhaft aufgelistet:
Ja, alle Mitarbeitenden, Studierende und Externe Nutzer*innen müssen früher oder später MFA für ihr Konto aktivieren. Nur so kann ein effektiver Schutz aller Universtiätsangehörigen gewährleistet werden. Die angestrebten Zeiten finden Sie weiter oben auf dieser Seite im blauen Kasten. Ab dem 01.01.2027 wird die MFA auch für Mitarbeitende außerhalb der Zentralverwaltung sowie Studierende technisch verpflichtend umgesetzt, sodass ein Login ohne zweiten Faktor nicht mehr möglich sein wird.
Mit der Einführung der Multi-Faktor-Authentifizierung (MFA) wird sich der Anmeldeprozess für verschiedene Systeme und Dienste (s.o.) an der Universität ändern. Anstatt nur ein Passwort einzugeben, müssen Sie zusätzlich einen zweiten Authentifizierungsfaktor bereitstellen.
Die Einführung von MFA an der Universität Siegen basiert auf den gesetzlichen Vorschriften aus der Vereinbarung zur Cybersicherheit des Ministeriums für Kultur und Wissenschaft (MKW). Diese Vereinbarung fordert von Hochschulen in NRW, angemessene Sicherheitsmaßnahmen zu implementieren, um die Integrität und Vertraulichkeit von Daten zu schützen.
Ein Token ist eine Art digitaler Schlüssel. Er wird genutzt, um sich sicher an einem System oder einer App anzumelden. Ein Token kann zum Beispiel ein kleines Gerät, eine Smartphone-App oder ein spezieller Code sein. Ein häufiger Tokentyp sind einmalige Zahlen-Codes, die nur für kurze Zeit gültig sind. Mit solchen Codes bestätigt man neben dem Passwort, dass man wirklich zum Login berechtigt ist.
Man kann sich das wie die Tür eines Tresors vorstellen. Der Tresor hat ein Zahlenschloss sowie einen Schlüssel. Für das Zahlenschloss muss man die entsprechende Kombination wissen, wie bspw. ein Passwort. Der Token, also der zweite Faktor, ist in diesem Fall ein physischer Schlüssel, also etwas, das Sie besitzen müssen. Nur wenn Sie beides haben, können Sie die Tür des Tresors öffnen.
So funktioniert es auch digital: Sie loggen sich wie gewohnt mit Ihrer Kennung und Ihrem Passwort ein und bestätigen die Anmeldung mit einem YubiKey oder einer auf Ihrem mobilem Gerät installierten Authenticator App. Ihr Zugang wird dadurch viel sicherer.
Die Multi-Faktor-Authentifizierung (MFA) ist ein Sicherheitsverfahren, das den Zugriff auf ein Konto oder ein System sicherer macht.
Neben dem Passwort wird zusätzlich mindestens ein weiterer Faktor, ein sogenannter Token, verlangt. Dieser Faktor kann zum Beispiel ein einmaliger Code aus einer App oder SMS, ein Fingerabdruck oder ein spezieller USB-Stick sein.
Durch die Kombination mehrerer Faktoren wird verhindert, dass Unbefugte allein mit dem Passwort Zugang zu einem Konto oder System erhalten.
