Wenn Sie Passkey auf einem weiteren Endgerät einrichten möchten, melden Sie sich zunächst im IAM-Portal an dem Endgerät an, an dem Sie Passkey bereits aufgerollt haben. Erstellen Sie den Bestätigungscode. Und folgen Sie der Anleitung im Abschnitt Passkey erstellen an einem weiteren Windows Endgerät auf dem neuen Endgerät.
Bevor Sie den Passkey einrichten überprüfen Sie ob das KeePass Browser Add-In auch mit der Datenbank der KeePassXC App verbunden ist. Wenn Das Add-In grün ist ohne ein X daran ist die Verbindung aktiv.
Abbildung 1: Add-In KeePass Browser aktive Verbindung
Passkey erstellen am ersten Endgerät
Um den Passkey auf Ihrem ersten Computer auszurollen, öffnen Sie die Webseite https://getpasskey.iam.uni-bamberg.de/ mit Ihrer BA-Nummer und dem dazugehörigen Kennwort an.
Nach erfolgreicher Anmeldung folgen Sie der Anleitung ab dem Abschnitt Token ausrollen.
Abbildung 2: Anmeldung Getpasskey per Shibboelth
Token ausrollen
Abbildung 3: Token ausrollen und registrieren
Wählen Sie dort den Menüpunkt Token ausrollen aus.
Da Sie für jedes Gerät einen Passkey ausrollen müssen, ist es ratsam entsprechend eine Beschreibung festzulegen.
Vergeben Sie deshalb einen entsprechenden Namen unter Beschreibung, wie bespielsweise "Linux-Anmeldung". Bestätigen Sie dies mit Token ausrollen.
Anschließend wird die temporäre Pop-up-Meldung der KeePassXC App KeePassXC - Passkey Anmeldedaten angezeigt. Bitte klicken Sie zeitnah die Option Registrieren an. Andernfalls wird das Token deaktiviert und gelöscht.
Anmeldung mit Passkey im Webbrowser
Bitte achten Sie darauf, dass Sie bei der Anmeldung im Firefox Webbrowser zuerst BA-Nummer und zugehöriges Kennwort verwenden.
Abbildung 4: Anmeldung durch Shibboleth mit BA-Nummer
Abbildung 5: Authentifikation in KeePassXC Desktop bestätigen
Bestätigen Sie den Vorgang danach im KeepassXC durch den Button Autorisierung.
Wenn der Passkey erfolgreich hinterlegt wurde, erhalten Sie im nächsten Fenster die Meldung Der Token wurde ausgerollt.
Abbildung 6: Passkey erfolgreich ausgerollt
Abbildung 7: Automatische Anmeldung mit Passkey
Hinweis!
Nach dem der Passkey ausgerollt wurde können Sie bei der Shibboleth Anmeldung den Haken setzen bei Automatische Anmeldung mit Passkey immer verwenden. Damit müssen Sie zuvor nicht mehr Ihre BA-Nummer und Kennwort eingeben um danach den Passkey verwenden zu können.
Wichtig!
Erstellen Sie die Codematrix über das IAM-Portal. Sollte es Probleme mit dem eingerichteten Passkey geben, können Sie mit Hilfe der Codematrix einen neuen Passkey erstellen.
Die Verwaltung der Passkeys erfolgt über das IAM-Portal (iam.uni-bamberg.de). Unter dem Menüpunkt Passkeys verwalten können SieIhre Passkeys deaktivieren oder löschen. Bitte beachten Sie, dass der entsprechende Passkey umgehend gelöscht werden muss, falls das Gerät verloren geht oder gestohlen wird.
