MFA und Passkey unter Android einrichten

Hinweis!

Wenn Sie Passkey auf einem weiteren Endgerät einrichten möchten, melden Sie sich zunächst im IAM-Portal an dem Endgerät an, an dem Sie Passkey bereits aufgerollt haben. Erstellen Sie den Bestätigungscode. Und folgen Sie der Anleitung im Abschnitt Passkey erstellen an einem weiteren Endgerät auf dem neuen Endgerät.

Passkey ausrollen

Passkey erstellen am ersten Endgerät

Um den Passkey auf Ihrem ersten Computer auszurollen, öffnen Sie die Webseite https://getpasskey.iam.uni-bamberg.de/ mit Ihrer BA-Nummer und dem dazugehörigen Kennwort an.

Nach erfolgreicher Anmeldung folgen Sie der Anleitung ab dem Abschnitt Token ausrollen.

Ansicht Anmeldung Getpasskey per Shibboelth — Abbildung 1: Anmeldung Getpasskey per Shibboelth

Passkey erstellen an einem weiteren Endgerät

Melden Sie sich zunächst im IAM-Portal an dem Endgerät an, an dem Sie Passkey bereits aufgerollt haben. Erstellen Sie den Bestätigungscode.

Dann folgen Sie dem Link zum Ausrollen des Passkeys: https://getpasskey.iam.uni-bamberg.de.

Für die Auswahl als Anmeldeoption sollten die Codematrix und der Bestätigungscode angezeigt werden.

Bitte geben Sie den vorher kopierten Bestätigungscode in das dafür vorgesehene Feld auf der Seite Getpasskey ein und klicken Sie auf Überprüfen.

Ansicht Anmelden bei Passkeys Uni-Bamberg mit Bestätigungscode — Abbildung 2: Anmelden bei Passkeys Uni-Bamberg mit Bestätigungscode

Token ausrollen

Wählen Sie dort den Menüpunkt Token ausrollen aus.

Da Sie für jedes Gerät einen Passkey ausrollen müssen, ist es ratsam entsprechend eine Beschreibung festzulegen. Vergeben Sie deshalb einen entsprechenden Namen unter Beschreibung, wie bespielsweise "Laptop-Anmeldung". Bestätigen Sie dies mit Token ausrollen.

Ansicht Beschreiben des Token-Namens und Ausrollen des Tokens — Abbildung 3: Beschreiben des Token-Namens und Ausrollen des Tokens auf der Seite

Anschließend wird die temporäre Pop-up-Meldung "getpasskey.iam.uni-bamberg.de fordert erweiterte Informationen..." angezeigt. Bitte wählen Sie zeitnah die Option "Erlauben" aus. Andernfalls wird das Token deaktiviert und gelöscht.

Ansicht Bestätigung der Benachrichtigung — Abbildung 4: Bestätigung der Benachrichtigung über das Ausrollen der Token

Wenn der Passkey erfolgreich hinterlegt wurde, erhalten Sie im nächsten Fenster die Meldung Der Token wurde ausgerollt.

Ansicht Passkey erfolgreich ausgerollt — Abbildung 5: Passkey erfolgreich ausgerollt

Passkey verwalten

Die Verwaltung des Passkeys erfolgt über das IAM-Portal (iam.uni-bamberg.de). Unter dem Menüpunkt Passkeys verwalten können Sie Ihre Passkeys deaktivieren oder löschen. Bitte beachten Sie, dass der entsprechende Passkey umgehend gelöscht werden muss, falls das Gerät verloren geht oder gestohlen wird.