Moodle für externe User

Die Anmeldung („Authentifizierung“) in Moodle erfolgt durch eine Zwei-Faktor-Authentifizierung. Die zwei Faktoren sind:

1. Faktor: Username + Passwort
2. Faktor: Yubikey ODER Authenticator-App

Yubikey
Ein Yubikey ist ein kleiner USB-Stick, der zur Authentifizierung in den Computer eingesteckt werden muss.

Authenticator-App
Eine Authenticator-App ist eine App auf einem separaten Handy. Diese App generiert einen einmaligen Code der für die Anmeldung benötigt wird. Bitte nutzen Sie die Apps: Google Authenticator oder FreeOTP.

Wenn die 2FA noch nicht aktiviert ist, erscheint auf der Moodle-Anmeldeseite folgende Meldung:

• Klick in dem rosa Kasten auf den Link Nutzerpräferenzen.

Es öffnet sich diese Seite zur Multi-Faktor-Authentifizierung:

Es gibt zwei Möglichkeiten für den zweiten Faktor: „Authentifizierungstoken“ (=Yubikey) oder „Authenticator-App“. Entscheiden Sie sich für einen der beiden Faktoren.

• Klick auf den greuen Button Einrichten in einem der beiden Bereiche („Authentifizierungstoken“ oder „Authenticator-App“).

Nach Wahl der Option „Yubikey“, öffnet sich die Seite „Security Key einrichten“:

• Im Feld „Name des Sicherheitsschlüssels“ einen eindeutigen Name des Yubikeys eingeben. (Der Name ist frei wählbar.)
• Klick den grauen Button Security Key registrieren.

• Bestätige das Popup-Fenster „Sicherheitsschlüssel einrichten“ mit Klick auf OK.

• Bestätige das Popup-Fenster „Setup fortsetzen“ mit Klick auf OK.

• Im Popup-Fenster „Setup fortsetzen“ einen PIN eingeben. (Der PIN ist frei wählbar. Der PIN wird später für die Anmeldung benötigt.)
• Bestätige mit Klick auf OK.

• Beim Popup-Fenster „Tippen Sie auf Ihren Sicherheitsschlüssel“, tippe auf den Yubikey im USB-Anschluss.

• Evtl. öffnet sich ein Popup-Fenster neben der URL-Zeile im Browser. Klick auf den blauen Button Erlauben

• Klick auf den grauen Button Änderungen speichern.

Die erfolgreiche Registrierung des Faktors „Authetifizierungstoken“ (=Yubikey) wird durch das „grüne Aktiv“ angezeigt.

• Loggen Sie sich aus Moodle wie gewohnt aus.

• Login im Bereich „Anmelden mit Ihrem Moodle-Konto“ (nicht „Verwenden Sie Ihr Nutzerkonto“) durch Eingabe von Anmeldename und Kennwort.
• Bestätigen Sie Ihre Anmeldung durch Klick auf Login.

• Es öffnet sich die Seite „Bestätigung in zwei Schritten“-Seite. Klick auf Weiter.

• Im Popup-Fenster „Sicherstellen, dass Sie es sind“, den oben festgelegten PIN eingeben.
• Bestätige den PIN mit Klick auf OK.

• Wenn das Popup-Fenster „Sicherstellen, dass Sie es sind“, tippe auf den Yubikey am USB-Anschluss.

Sie sind wie gewohnt in Moodle angemeldet.

• Klick auf im Bereich „Authenticator-App“ auf Einrichten.

• In das Feld „Gerätename“ einen (frei wählbar) Namen für das Android-Handy mit der Autheticator-App eingeben.
• Öffne die Authenticator-App auf dem Android-Handy und scanne den QR-Code vom Bildschirm.
• In der Authenticator-App wird ein Bestätigungscode generiert. Übertrage diesen Code in das Feld Bestätigungscode.
• Klick den grauen Button Änderungen speichern

Der zweite Faktor „Authenticator-App“ wird durch das „grüne Aktiv“ angezeigt.

• Loggen Sie sich aus Moodle wie gewohnt aus.

• Login durch Klick auf Anmelden mit Ihrem Moodle-Konto (nicht „Verwenden Sie Ihr Nutzerkonto“.)

• Es öffnet sich die Seite „Bestätigen in zwei Schritten“-Seite.
• Öffne auf dem Android-Handy die Authenticator-App.
• Gib den Code aus der App in das Feld „Code eingeben“ ein
• Klick auf den grauen Button Weiter.

Sie sind wie gewohnt in Moodle angemeldet.

Sie können den zweiten Faktor auch ändern (z.B. von Authenticator-App zu Yubikey wechseln) oder einen zweiten „zweiten Faktor“ hinzufügen, so dass Sie zur Anmeldung entweder einen Yubikey oder eine Authenticator-App verwenden können.

Melden Sie sich zunächst mit zwei Faktoren in Moodle an.

• Klick rechts oben auf den Kreis mit dem User-Profil.
• Es öffnet sich ein Dropdown-Menü. Klick auf den Menüpunkt Einstellungen.

• Klick auf Multi-Faktor-Authentifizierung.

• Klick im Bereich „Authentifizierungstoken“ auf den grauen Button Einrichten.

Fahren Sie dann fort, wie im Abschnitt Yubikey registrieren beschrieben.

Wenn beide Faktoren „Authentifizierungstoken“ (=Yubikey) und „Authenticator-App“ registriert sind, erscheinen beide Bereiche mit „grünem Aktiv“. In diesem Zustand können beide Faktoren als zweiter Faktor verwendet werden.

• Klick im Bereich „Authenticator-App“ auf den grauen Button Verwalten.

• Klick im Fenster „Authenticator-App verwalten“ auf den grauen Button Entfernen.

• Klick im Popup-Fenster „Authenticator-App“ entfernen auf den grauen Button Ja, entfernen.

Die Registrierung des Faktors „Authentifizierungstoken“ (=Yubikey) wird durch das „grüne Aktiv“ im entsprechenden Bereich angezeigt. Die Abmeldung des Faktors „Authenticator-App“ ist durch ein fehlendes „grünes Aktiv“ im entsprechenden Bereich zu erkennen.

Der Wechsel vom Faktor „Authentifizierungstoken“ (=Yubikey) zum Faktor „Authenticator-App“ erfolgt vice versa.