Seite anzeigenLinks hierherPDF exportierenNach oben Diese Seite ist nicht editierbar. Sie können den Quelltext sehen, jedoch nicht verändern. Kontaktieren Sie den Administrator, wenn Sie glauben, dass hier ein Fehler vorliegt. ======= Moodle für externe User ======= ===== Login mit Zwei-Faktor-Authentifizierung einrichten ===== Die Anmeldung ("Authentifizierung") in Moodle erfolgt durch eine [[https://de.wikipedia.org/wiki/Zwei-Faktor-Authentisierung|Zwei-Faktor-Authentifizierung]]. Die zwei Faktoren sind: - Faktor: Username + Passwort - Faktor: Yubikey ODER Authenticator-App **Yubikey**\\ Ein [[https://de.wikipedia.org/wiki/YubiKey|Yubikey]] ist ein kleiner USB-Stick, der zur Authentifizierung in den Computer eingesteckt werden muss. **Authenticator-App**\\ Eine Authenticator-App ist eine App auf einem separaten Handy. Diese App generiert einen einmaligen Code der für die Anmeldung benötigt wird. Bitte nutzen Sie die Apps: Google Authenticator oder FreeOTP. ===== Zwei-Faktor-Authentifizierung (2FA) aktivieren ===== Wenn die 2FA noch nicht aktiviert ist, erscheint auf der [[https://moodle.haw-landshut.de/login/index.php|Moodle-Anmeldeseite]] folgende Meldung: {{:lern-management-system:b_fehlermeldung-mit-nutzerpraefernzen-link.jpg?direct&800|}} * Klick in dem rosa Kasten auf den Link ''[[https://moodle.haw-landshut.de/admin/tool/mfa/user_preferences.php|Nutzerpräferenzen]]''. Es öffnet sich diese Seite zur Multi-Faktor-Authentifizierung: {{:lern-management-system:b_register_02.jpg?direct&600|}} Es gibt zwei Möglichkeiten für den zweiten Faktor: "Authentifizierungstoken" (=Yubikey) oder "Authenticator-App". Entscheiden Sie sich für einen der beiden Faktoren. * Klick auf den greuen Button ''Einrichten'' in einem der beiden Bereiche ("Authentifizierungstoken" oder "Authenticator-App"). ==== 1. Möglichkeit: Yubikey ==== === Yubikey registrieren === Nach Wahl der Option "Yubikey", öffnet sich die Seite "Security Key einrichten": {{:lern-management-system:b_yubikey_01.jpg?direct&800|}} * Im Feld "Name des Sicherheitsschlüssels" einen eindeutigen ''Name des Yubikeys eingeben''. (Der Name ist frei wählbar.) * Klick den grauen Button ''Security Key registrieren''. ------- {{:lern-management-system:yubikey-registrieren_02b.jpg?direct&400|}} * Bestätige das Popup-Fenster "Sicherheitsschlüssel einrichten" mit Klick auf ''OK''. ------- {{:lern-management-system:b_yubikey-registrieren_03b.jpg?direct&400|}} * Bestätige das Popup-Fenster "Setup fortsetzen" mit Klick auf ''OK''. ------- {{:lern-management-system:b_yubikey-registrieren_04.jpg?direct&400|}} * Im Popup-Fenster "Setup fortsetzen" einen ''PIN eingeben''. (Der PIN ist frei wählbar. Der PIN wird später für die Anmeldung benötigt.) * Bestätige mit Klick auf ''OK''. ------- {{:lern-management-system:b_yubikey-registrieren_04b.jpg?direct&400|}} * Beim Popup-Fenster "Tippen Sie auf Ihren Sicherheitsschlüssel", ''tippe auf den Yubikey im USB-Anschluss''. ------- {{:lern-management-system:b_yubikey-registrieren_05b.jpg?direct&400|}} * Evtl. öffnet sich ein Popup-Fenster neben der URL-Zeile im Browser. Klick auf den blauen Button ''Erlauben'' ------- {{:lern-management-system:yubikey-registrieren_06b.jpg?800|}} * Klick auf den grauen Button ''Änderungen speichern''. ------- {{:lern-management-system:b_yubikey-registrieren_07.jpg?direct&600|}}\\ Die erfolgreiche Registrierung des Faktors "Authetifizierungstoken" (=Yubikey) wird durch das "grüne Aktiv" angezeigt. ------- === 2FA-Login mit Yubikey === * Loggen Sie sich aus Moodle wie gewohnt aus. {{:lern-management-system:b_login_01.jpg?direct&400|}} * Login im Bereich "Anmelden mit Ihrem Moodle-Konto" (nicht "Verwenden Sie Ihr Nutzerkonto") durch Eingabe von ''Anmeldename'' und ''Kennwort''. * Bestätigen Sie Ihre Anmeldung durch Klick auf ''Login''. ------- {{:lern-management-system:b_login_02.jpg?direct&400|}} * Es öffnet sich die Seite "Bestätigung in zwei Schritten"-Seite. Klick auf ''Weiter''. ------- {{:lern-management-system:b_login_03b.jpg?direct&400|}} * Im Popup-Fenster "Sicherstellen, dass Sie es sind", den oben festgelegten ''PIN eingeben''. * Bestätige den PIN mit Klick auf ''OK''. ------- {{:lern-management-system:b_login_04b.jpg?direct&400|}} * Wenn das Popup-Fenster "Sicherstellen, dass Sie es sind", ''tippe auf den Yubikey am USB-Anschluss''. Sie sind wie gewohnt in Moodle angemeldet. ==== 2. Möglichkeit: Authenticator-App ==== {{:lern-management-system:b_register-app_01.jpg?direct&600|}} * Klick auf im Bereich "Authenticator-App" auf ''Einrichten''. ------- {{:lern-management-system:b_app_01.jpg?direct&400|}} * In das Feld "Gerätename" einen (frei wählbar) ''Namen für das Android-Handy mit der Autheticator-App eingeben''. * Öffne die Authenticator-App auf dem Android-Handy und ''scanne den QR-Code vom Bildschirm''. * In der Authenticator-App wird ein Bestätigungscode generiert. Übertrage diesen ''Code in das Feld Bestätigungscode''. * Klick den grauen Button ''Änderungen speichern'' ------- {{:lern-management-system:b_app_02.jpg?direct&600|}} Der zweite Faktor "Authenticator-App" wird durch das „grüne Aktiv“ angezeigt. ------- === 2FA-Login mit Authenticator-App === * Loggen Sie sich aus Moodle wie gewohnt aus. {{:lern-management-system:b_login_01.jpg?direct&400|}} * Login durch Klick auf ''Anmelden mit Ihrem Moodle-Konto'' (nicht "Verwenden Sie Ihr Nutzerkonto".) ------- {{:lern-management-system:b_app-login_01.jpg?direct&400|}} * Es öffnet sich die Seite "Bestätigen in zwei Schritten"-Seite. * Öffne auf dem Android-Handy die Authenticator-App. * Gib den Code aus der App in das Feld "Code eingeben" ein * Klick auf den grauen Button ''Weiter''. Sie sind wie gewohnt in Moodle angemeldet. ===== Verwaltung der Zwei Faktoren ===== Sie können den zweiten Faktor auch ändern (z.B. von Authenticator-App zu Yubikey wechseln) oder einen zweiten "zweiten Faktor" hinzufügen, so dass Sie zur Anmeldung entweder einen Yubikey oder eine Authenticator-App verwenden können. === Wechsel von Authenticator-App zu Yubikey === Melden Sie sich zunächst mit zwei Faktoren in Moodle an.\\ {{: lern-management-system:wechsel_01.jpg?direct&200|}}\\ * Klick rechts oben auf den ''Kreis mit dem User-Profil''. * Es öffnet sich ein Dropdown-Menü. Klick auf den Menüpunkt ''Einstellungen''. ------- {{:lern-management-system:wechsel_02.jpg?direct&600|}}\\ * Klick auf ''Multi-Faktor-Authentifizierung''. ------- {{:lern-management-system:wechsel_03.jpg?direct&600|}} * Klick im Bereich "Authentifizierungstoken" auf den grauen Button ''Einrichten''. ------- Fahren Sie dann fort, wie im [[lern-management-system:moodle_externe#moeglichkeityubikey|Abschnitt Yubikey registrieren]] beschrieben.\\ ------- Wenn beide Faktoren "Authentifizierungstoken" (=Yubikey) und "Authenticator-App" registriert sind, erscheinen beide Bereiche mit "grünem Aktiv". In diesem Zustand können beide Faktoren als zweiter Faktor verwendet werden.\\ {{:lern-management-system:wechsel_04.jpg?direct&600|}} ------- === Deaktivieren der Authenticator-App === {{:lern-management-system:wechsel_04b.jpg?direct&600|}} * Klick im Bereich "Authenticator-App" auf den grauen Button ''Verwalten''. ------- {{:lern-management-system:wechsel_05.jpg?direct&600|}} * Klick im Fenster "Authenticator-App verwalten" auf den grauen Button ''Entfernen''. ------- {{:lern-management-system:wechsel_06.jpg?direct&400|}} * Klick im Popup-Fenster "Authenticator-App" entfernen auf den grauen Button ''Ja, entfernen''. ------- Die Registrierung des Faktors "Authentifizierungstoken" (=Yubikey) wird durch das "grüne Aktiv" im entsprechenden Bereich angezeigt. Die Abmeldung des Faktors "Authenticator-App" ist durch ein fehlendes "grünes Aktiv" im entsprechenden Bereich zu erkennen.\\ {{:lern-management-system:wechsel_08.jpg?direct&600|}}\\ ------- Der Wechsel vom Faktor "Authentifizierungstoken" (=Yubikey) zum Faktor "Authenticator-App" erfolgt vice versa.