TeleSec OneTimePass. Benutzerhandbuch ios-token. Version: 1.1 Stand: Status: Freigegeben

Transkript

1 TeleSec OneTimePass Benutzerhandbuch ios-token Version: 1.1 Stand: Status: Freigegeben

2 Impressum Herausgeber T-Systems International GmbH Production, Computing Services & Solutions (CSS) GCU Midmarket Public Health Security, Professional Services & Solutions Trust Center Applications Untere Industriestraße 20, Netphen Dateiname Dokumentennummer Dokumentenbezeichnung OTP_Benutzerhandbuch_iOS- Token_1.1_DE.doc 17- Benutzerhandbuch ios-token DE Version Stand Status 1.1, deutsch Freigegeben Kurzinfo Bei diesem Dokument handelt es sich um das Benutzerhandbuch des OneTimePass ios-tokens für ipad, iphone und ipod Touch. OTP_Benutzerhandbuch_iOS-Token_1.1_DE.doc, Version 1.1, , Freigegeben Seite 1

3 Änderungshistorie Version Stand Bearbeiter Änderungen / Kommentar T-Systems Erstellung aus Onlinehilfe T-Systems Anpassungen OTP_Benutzerhandbuch_iOS-Token_1.1_DE.doc, Version 1.1, , Freigegeben Seite 2

4 Inhaltsverzeichnis 1 Einführung Download und Installation OneTimePass-Administration Aktivierung Verwendung des ios-token Generierung von Einmalpassworten Nutzung des Plus-Code-Verfahrens PIN oder PUK ändern PIN oder PUK vergessen Re-Initialisierung Ansprechpartner für weitere Fragen Abbildungsverzeichnis...26 OTP_Benutzerhandbuch_iOS-Token_1.1_DE.doc, Version 1.1, , Freigegeben Seite 3

5 1 Einführung Vielen Dank, dass Sie sich für den ios-token von T-Systems International GmbH entschieden haben. Der OneTimePass ios-token ist ein weiteres Authentifikationsmedium zur Generierung von Einmalpassworten für den T-Systems-Service TeleSec OneTimePass (weitere Informationen finden Sie unter Beim ios-token handelt es sich um einen sogenannten Software-Token, d.h. die Erzeugung von Einmal- Passwörtern wird von der Software vorgenommen und Sie benötigen keine weitere spezifische Hardware, wie z.b. eine SmartCard o.ä.. Der ios-softwaretoken läuft auf allen Geräten, die das ios-betriebssystem ab der Version 3.2 installiert haben. Unterstützt werden die iphone-modelle ab der Generation 3G, sowie der ipod Touch und das ipad. Zur erstmaligen Aktivierung des Token oder einer Re-Initialisierung müssen Sie zudem über eine Internetverbindung via Wireless LAN oder das Mobilfunknetz verfügen. Diese wird für die spätere Verwendung nicht mehr benötigt. Abbildung 1: Startbildschirm OTP_Benutzerhandbuch_iOS-Token_1.1_DE.doc, Version 1.1, , Freigegeben Seite 4

6 2 Download und Installation Um die OneTimePass ios-app auf Ihr Endgerät herunterzuladen, müssen Sie Sich im Apple AppStore anmelden. Dort finden Sie die App unter folgendem Link: Abbildung 2: ios-token im Apple AppStore Das Herunterladen der App sollte am Besten direkt auf Ihrem Apple-Endgerät durchgeführt werden, kann aber auch alternativ auf einem PC erfolgen und dann per Synchronisation auf Ihr Endgerät übertragen werden. Die App erkennt die Systemsprache automatisch und startet anschließend in Deutsch oder in Englisch. OTP_Benutzerhandbuch_iOS-Token_1.1_DE.doc, Version 1.1, , Freigegeben Seite 5

7 3 OneTimePass-Administration Um die OneTimePass ios-app in Verbindung mit dem OneTimePass Service als Authentifikationsmedium nutzen zu können, müssen Sie zunächst von dem für Ihre Organisation zuständigen OneTimePass- Administrator im System eingerichtet werden. Nach erfolgreicher Administration erhalten Sie eine automatisierte Aktivierungsmail an die von Ihnen angegebene adresse. In dieser Mail wird Ihnen der Aktivierungscode für Ihren ios-token vom Absender mitgeteilt. Sehr geehrte Kundin, sehr geehrter Kunde, Ihr OneTimePass-Software-Token wurde soeben durch Ihren Administrator angelegt. Mit dem folgenden Aktivierungs-Code können sie die Initialisierung abschließen: Aktivierungs-Code :abcde12345 Bitte verwenden Sie Ihren Software-Token wie im Handbuch beschrieben. Um OneTimePass in vollem Umfang nutzen zu können, ist die Definition eines Servicepasswortes erforderlich. Hierzu melden Sie sich bitte als User mit Ihrer Tokennummer und einem gültigen OneTimePasswort an der Benutzeroberfläche der OneTimePass Internetseite an ( Wählen Sie im Menü den Punkt "Servicepasswort". Hier können Sie ein individuelles Servicepasswort festlegen. - - Bitte antworten Sie nicht auf diese . Sollten Sie Fragen haben oder - Informationen benötigen, wenden Sie sich bitte an Ihren Provider Dear customer, Your OneTimePass software token has been created by your administration service. You can finish the initialization procedure with the following activation code: activation code :abcde12345 If you are unsure how to use the software token please seek the user guide for information. To use OneTimePass in its entirety the definition of a service password is needed. For this please log on as user to the service web sites ( with your toke number and a valid one time password. Choose the menu point "service password". There you can set an individual service password. - - Please do not reply to this message. For additional information or any questions - feel free to contact your service provider. - Abbildung 3: Aktivierungsmail OTP_Benutzerhandbuch_iOS-Token_1.1_DE.doc, Version 1.1, , Freigegeben Seite 6

8 4 Aktivierung Beim ersten Start der App erscheint der folgende Aktivierungs-Bildschirm: Abbildung 4: Aktivierungsbildschirm Zusätzlich zu dem per übermittelten Aktivierungs-Code müssen Sie hier eine PIN (Personal Identification Number) und eine PUK (PIN Unblocking Key) vergeben. Die PIN wird zur Sicherung der Applikation verwendet und muss bei jeder Verwendung eingegeben werden; diese muss zwischen 4 und 8 Ziffern lang sein. Sowohl PIN als auch PUK werden nur auf Ihrem Endgerät abgelegt und nicht auf der OneTimePass-Plattform abgelegt! Sollte die PIN versehentlich dreimal hintereinander falsch eingegeben werden, kann Sie mithilfe der PUK wieder entsperrt werden. Die PUK muss 8 Ziffern lang sein und sperrt die Applikation endgültig, wenn sie 10-mal in Folge falsch eingegeben wurde. Danach ist der ios-token unbrauchbar und muss neu aktiviert werden. OTP_Benutzerhandbuch_iOS-Token_1.1_DE.doc, Version 1.1, , Freigegeben Seite 7

9 Abbildung 5 Eingabe PIN und PUK Speichern Sie die PIN und PUK nicht auf dem Gerät, da sonst jeder, der in Besitz Ihres Gerätes kommt, in der Lage ist, in Ihrem Namen Einmal-Passwörter zu generieren! Füllen Sie die benötigten Felder aus und bestätigen Sie Ihre Eingabe mit einem Touch auf den Button Aktivieren. OTP_Benutzerhandbuch_iOS-Token_1.1_DE.doc, Version 1.1, , Freigegeben Seite 8

10 Abbildung 6: laufende Aktivierung Während des Aktivierungsvorgangs wird eine Internetverbindung über Wireless LAN oder Ihren Mobilfunkprovider benötigt. OTP_Benutzerhandbuch_iOS-Token_1.1_DE.doc, Version 1.1, , Freigegeben Seite 9

11 Abbildung 7: erfolgreiche Aktivierung Sobald der Aktivierungsvorgang erfolgreich abgeschlossen wurde, bekommen Sie hierzu die entsprechende Erfolgsmeldung. Die vom System vergebene Token-Nummer sollten Sie sich merken oder notieren, da sie im Falle einer Re-Initialisierung Ihres ios-tokens benötigt wird. OTP_Benutzerhandbuch_iOS-Token_1.1_DE.doc, Version 1.1, , Freigegeben Seite 10

12 5 Verwendung des ios-token 5.1 Generierung von Einmalpassworten Nachdem Sie Ihren ios-token erfolgreich aktiviert haben wird Ihnen die Hauptansicht dargestellt, in der Sie die Erzeugung der Einmal-Passwörter vornehmen können. Bei jedem Start der App muß aus Sicherheitsgründen die PIN erneut eingegeben werden, um Einmalpasswörter generieren zu können. Abbildung 8: Startbildschirm des betriebsbereiten ios-tokens In dieser Ansicht wird Ihnen auch die vom System zugewiesene Token-Nummer angezeigt, die Sie z.b. benötigen, wenn Sie sich an den User Service-Webseiten anmelden möchten. Dort können Sie Ihren Token synchronisieren, sperren usw. Sie erreichen sie über die URL Um ein Passwort zu erzeugen, berühren Sie lediglich die Schaltfläche OTP generieren. Das neu erzeugte Einmal-Passwort wird Ihnen in Form eines Dialoges angezeigt. OTP_Benutzerhandbuch_iOS-Token_1.1_DE.doc, Version 1.1, , Freigegeben Seite 11

13 Abbildung 9: Berechnetes Einmalpasswort Um das Einmalpasswort direkt auf dem Gerät verwenden zu können, stellt Ihnen der Dialog die Möglichkeit zur Verfügung, es in die Zwischenablage zu kopieren und anschließend in einer beliebigen App wieder in ein Textfeld einzufügen. Drücken Sie hierzu auf Kopieren. Wird das OTP nicht auf dem Gerät benötigt, können Sie den Dialog mit OK schließen. OTP_Benutzerhandbuch_iOS-Token_1.1_DE.doc, Version 1.1, , Freigegeben Seite 12

14 5.2 Nutzung des Plus-Code-Verfahrens Der ios-token kann auch zur Nutzung des Challenge-Response-Verfahrens +Code genutzt werden. Falls der Service, den Sie mit Ihrem ios-token nutzen möchten, das +Code -Verfahren einsetzt, müssen Sie dieses zunächst in den Einstellungen aktivieren. Öffnen sie dafür über den Button Einstellungen das Einstellungsmenü und aktivieren Sie die Schaltfläche für das +Code -Verfahren. Abbildung 10: Einstellungsmenü Nachdem Sie über den Zurück -Button (bzw. TeleSec OneTimePass) zur Hauptansicht zurückgewechselt sind, erscheint dort nun ein zusätzliches Eingabefeld, in das der jeweils benötigt Code eingetragen werden muss, bevor die Generierung des nächsten Einmal-Passwortes angestoßen wird. OTP_Benutzerhandbuch_iOS-Token_1.1_DE.doc, Version 1.1, , Freigegeben Seite 13

15 Abbildung 11: Einmalpasswortberechnung mit +Code -Verfahren Nach der Eingabe des Codes wird die OTP-Erzeugung wie gewohnt durch einen Touch auf die Schaltfläche OTP generieren durchgeführt. Jedes Mal, wenn die App verlassen wird, sei es durch Betätigen des Home-Buttons oder der Sperrtaste als auch beim Wechsel zu einem Telefonat oder einer anderen App, ist es im Anschluss notwendig, den ios-token vor der nächsten Verwendung mit der PIN, die sie bei der Aktivierung vergeben haben, wieder freizuschalten. OTP_Benutzerhandbuch_iOS-Token_1.1_DE.doc, Version 1.1, , Freigegeben Seite 14

16 Abbildung 12: PIN-Eingabe / Fehlversuche Sollten Sie sich einmal bei der Eingabe der PIN vertippen, wird Ihnen das durch einen Dialog mitgeteilt und der Fehlbedienungszähler entsprechend dekrementiert. Die verbleibenden Versuche werden Ihnen oberhalb des PIN-Feldes in roter Schrift angezeigt. OTP_Benutzerhandbuch_iOS-Token_1.1_DE.doc, Version 1.1, , Freigegeben Seite 15

17 Abbildung 13: fehlerhafte PIN-Eingabe Sollten Sie dreimal in Folge eine ungültige PIN eingegeben haben, ist deren Verwendung vorerst gesperrt. Sie können jedoch die PIN mit Hilfe der PUK, die Sie ebenfalls zum Zeitpunkt der Aktivierung vergeben haben, wieder entsperren. OTP_Benutzerhandbuch_iOS-Token_1.1_DE.doc, Version 1.1, , Freigegeben Seite 16

18 Abbildung 14: PIN entsperren mit PUK Das Formular zur Eingabe der PUK wird Ihnen automatisch nach Ablauf des Fehlbedienungszählers der PIN angezeigt. Nachdem Sie die App mit der Eingabe der richtigen PUK wieder entsperrt haben, können Sie sie wie gewohnt weiter nutzen. OTP_Benutzerhandbuch_iOS-Token_1.1_DE.doc, Version 1.1, , Freigegeben Seite 17

19 6 PIN oder PUK ändern Abbildung 15: Einstellungen: Änderung PIN/PUK Im Einstellungsmenü haben Sie außer der Aktivierung des +Code -Verfahrens (siehe Kapitel 5.2) die Möglichkeit, sowohl PIN als auch PUK neu zu vergeben. Die Eingabe der aktuellen PIN wird nicht benötigt, da Sie sich zunächst erfolgreich mit Ihrer PIN am ios-token anmelden müssen, bevor Sie zum Einstellungsmenü gelangen. Beachten Sie bitte, dass die PIN aus 4-8 Ziffern und die PUK aus 8 Ziffern bestehen muß. OTP_Benutzerhandbuch_iOS-Token_1.1_DE.doc, Version 1.1, , Freigegeben Seite 18

20 Abbildung 16: erfolgreiche PIN-Änderung Nach zweimaliger Eingabe einer neuen PIN oder PUK muß lediglich der Button PIN setzen / PUK setzen betätigt werden. Nach erfolgreicher PIN/PUK-Änderung erscheint die jeweilige Erfolgsmeldung auf dem Bildschirm. OTP_Benutzerhandbuch_iOS-Token_1.1_DE.doc, Version 1.1, , Freigegeben Seite 19

21 7 PIN oder PUK vergessen Sobald Sie dreimal eine falsche PIN eingegeben haben, verlangt die App automatisiert die bei der Installation von Ihnen vergebene PUK. Geben Sie diese PUK ebenfalls zehnmal falsch ein, so muß davon ausgegangen werden, dass es sich um einen Missbrauch handelt und die App wird automatisch zurückgesetzt. Dabei werden alle Geheimnisse gelöscht und die OneTimePass ios-app muß neu aktiviert werden. Abbildung 17: zurückgesetzter ios-token OTP_Benutzerhandbuch_iOS-Token_1.1_DE.doc, Version 1.1, , Freigegeben Seite 20

22 Abbildung 18: Aufforderung zum Beenden der App OTP_Benutzerhandbuch_iOS-Token_1.1_DE.doc, Version 1.1, , Freigegeben Seite 21

23 8 Re-Initialisierung Geben Sie für die Durchführung einer Re-Initialisierung die Tokennummer ein, die Ihnen bei der Aktivierung des ios-tokens mitgeteilt wurde. Sollte Ihnen die Tokennummer nicht mehr bekannt sein, so wenden Sie sich bitte an den für Ihre Organisation zuständigen OneTimePass-Administrator. Für die erfolgreiche Durchführung der Re-Initialisierung ist eine Internetverbindung über Wireless-LAN oder Ihren Mobilfunkprovider zwingend notwenig. Abbildung 19: Re-Initialisierung OTP_Benutzerhandbuch_iOS-Token_1.1_DE.doc, Version 1.1, , Freigegeben Seite 22

24 Abbildung 20: erfolgreiche Re-Initialisierung Nach dem Start der Re-Initialisierung erhalten Sie einen neuen Aktivierungscode für Ihren ios-token. OTP_Benutzerhandbuch_iOS-Token_1.1_DE.doc, Version 1.1, , Freigegeben Seite 23

25 Sehr geehrte Kundin, sehr geehrter Kunde, für Ihren OneTimePass-Software-Token wurde soeben eine Reaktivierungs-Anfrage gesendet. Mit dem folgenden Aktivierungs-Code können Sie die Initialisierung erneut durchführen: Aktivierungs-Code : abcde12345 Bitte verwenden Sie Ihren Software-Token wie im Handbuch beschrieben. Um OneTimePass in vollem Umfang nutzen zu können, ist die Definition eines Servicepasswortes erforderlich. Hierzu melden Sie sich bitte als User mit Ihrer Tokennummer und einem gültigen OneTimePasswort an der Benutzeroberfläche der OneTimePass Internetseite an ( Wählen Sie im Menü den Punkt "Servicepasswort". Hier können Sie ein individuelles Servicepasswort festlegen. - - Bitte antworten Sie nicht auf diese . Sollten Sie Fragen haben oder - Informationen benötigen, wenden Sie sich bitte an Ihren Provider Dear customer, A reactivation request was send for your OneTimePass software token just now. You can redo the initialization procedure with the following activation code: Asctivation code : abcde12345 If you are unsure how to use the software token please seek the user guide for information. To use OneTimePass in its entirety the definition of a service password is needed. For this please log on as user to the service web sites ( with your toke number and a valid one time password. Choose the menu point "service password". There you can set an individual service password. - - Please do not reply to this message. For additional information or any questions - feel free to contact your service provider. - Abbildung 21: Re-Initialisierungsmail Prinzipiell gleicht der weitere Ablauf der Re-Initialisierung dem Prozeß der Aktivierung (siehe Kapitel 4). OTP_Benutzerhandbuch_iOS-Token_1.1_DE.doc, Version 1.1, , Freigegeben Seite 24

26 9 Ansprechpartner für weitere Fragen Für weitere Fragen wenden Sie sich bitte an den für Ihre Organisation zuständigen OneTimePass Provider bzw. Administrator. OTP_Benutzerhandbuch_iOS-Token_1.1_DE.doc, Version 1.1, , Freigegeben Seite 25

27 10 Abbildungsverzeichnis Abbildung 1: Startbildschirm... 4 Abbildung 2: ios-token im Apple AppStore... 5 Abbildung 3: Aktivierungsmail... 6 Abbildung 4: Aktivierungsbildschirm... 7 Abbildung 5 Eingabe PIN und PUK... 8 Abbildung 6: laufende Aktivierung... 9 Abbildung 7: erfolgreiche Aktivierung...10 Abbildung 8: Startbildschirm des betriebsbereiten ios-tokens...11 Abbildung 9: Berechnetes Einmalpasswort...12 Abbildung 10: Einstellungsmenü...13 Abbildung 11: Einmalpasswortberechnung mit +Code -Verfahren...14 Abbildung 12: PIN-Eingabe / Fehlversuche...15 Abbildung 13: fehlerhafte PIN-Eingabe...16 Abbildung 14: PIN entsperren mit PUK...17 Abbildung 15: Einstellungen: Änderung PIN/PUK...18 Abbildung 16: erfolgreiche PIN-Änderung...19 Abbildung 17: zurückgesetzter ios-token...20 Abbildung 18: Aufforderung zum Beenden der App...21 Abbildung 19: Re-Initialisierung...22 Abbildung 20: erfolgreiche Re-Initialisierung...23 Abbildung 21: Re-Initialisierungsmail...24 OTP_Benutzerhandbuch_iOS-Token_1.1_DE.doc, Version 1.1, , Freigegeben Seite 26