Zentraler Informatikdienst

Microsoft Authenticator als zweiten Faktor für VPN einrichten

Diese Anleitung hilft Ihnen, die App Microsoft Authenticator als zweiten Faktor für die Multi-Faktor-Authentifizierung für VPN einzurichten.

Anschließend müssen Sie die VPN-Software einrichten, bevor Sie eine VPN-Verbindung herstellen können.

Voraussetzungen

  • ein Gerät (etwa Laptop), auf dem Sie VPN mit Multi-Faktor-Authentifizierung nutzen möchten
  • ein mobiles Gerät mit Android oder iOS, iPadOS und exakt eingestellter Uhrzeit für die App Microsoft Authenticator

  1. Microsoft Authenticator installieren
  2. Microsoft Authenticator öffnen
  3. QR-Code scannen
  4. Formular Zweiten Faktor einrichten – TOTP-Authentifizierungs-App einrichten – QR-Code scannen
  5. Einmalpasswort anzeigen lassen
  6. Einmalpasswort eingeben

Ausführliche Anleitung

1. Microsoft Authenticator installieren

Laden Sie die Microsoft Authenticator App herunter und installieren Sie sie:

Wie lädt man eine App herunter und installiert sie? Zur Basis-Anleitung Smartphone- oder Tablet-App installieren

2. Microsoft Authenticator öffnen

  1. Öffnen Sie die Microsoft Authenticator App.
  2. Auf einem Android-Gerät werden Sie nun gefragt, ob die App Benachrichtigungen senden darf. Für VPN ist es nicht notwendig, Benachrichtigungen zuzulassen.
  3. Es folgt ein Hinweis zur Privatsphäre. Tippen Sie auf Annehmen. Beachten Sie auch die Datenschutzbestimmungen der App.
  4. Sie werden gefragt, ob die App personenbezogene Daten sammeln darf. Der ZID empfiehlt, diese Option deaktiviert zu lassen. Tippen Sie auf Weiter. 

3. Account hinzufügen

  1. Tippen Sie auf QR-Code scannen.
  2. Erlauben Sie der App den Zugriff auf die Kamera bzw. Bilder und Videos aufzunehmen.

4. QR-Code scannen

  1. Öffnen Sie im Browser Ihres anderen Geräts (etwa Laptop), auf dem Sie VPN nutzen möchten, das Formular Zweiten Faktor einrichten.
  2. Klicken Sie auf TOTP-Authentifizierungs-App einrichten.
  3. Scannen Sie den dort angezeigten QR-Code mit Ihrem mobilen Gerät.
  4. Bestätigen Sie den Hinweis App-Sperre aktiviert mit OK.
  5. Falls Sie nach der Erlaubnis für Push-Benachrichtigungen gefragt werden, wählen Sie Nicht jetzt.

5. Einmalpasswort anzeigen lassen

  1. In der Authentifizierungs-App wurde nun ein Account mit dem Namen ZID Universität Wien hinzugefügt.
  2. iOS, iPadOS: Darunter wird das Einmalpasswort angezeigt.
    Android: Tippen Sie auf diesen Account, um das Einmalpasswort anzeigen zu lassen.
  3. Das Einmalpasswort erneuert sich alle 30 Sekunden. Wie lange das Einmalpasswort noch gültig ist, zeigt die Zahl im Kreis neben dem Einmalpasswort an.

6. Einmalpasswort im Formular eingeben

  1. Geben Sie dieses Einmalpasswort im Formular im Feld Einmalpasswort ein.
  2. Klicken Sie noch vor Ablauf der Zeit auf OK.