Zwei-Faktor- Authentifizierung für das Smartphone.

Transkript

1 Zwei-Faktor- Authentifizierung für das Smartphone..

2 Zwei-Faktor-Authentifizierung für das Smartphone. Inhalte. Einleitung. 2 Einrichtung Zwei-Faktor-Authentifizierung für das Smartphone. 3 Sicherheitseinstellungen anpassen 4 Sicherheitseinstellungen im Internet Explorer anpassen 4 Beispiel: Anmeldung «Externer Zugriff auf espaces & Communitie s». 5 FAQ. 6 Brauchen Sie Hilfe? 6 Einleitung. SBB bietet Mitarbeitenden sowie berechtigten Dritten unterschiedliche Möglichkeiten, mit privaten, nicht von der SBB Informatik verwalteten Windows- und Mac-Geräten auf das SBB Unternehmensnetzwerk zuzugreifen (z.b. «RAS@home» oder «Externer Zugriff auf espaces & Communities»). Der gesicherte Zugriff auf das SBB Netzwerk erfolgt mit einer Zwei-Faktor-Authentifizierung. Neben SBB Benutzername (U-/UE-/E-Nummer) und SBB Passwort muss beim Login ein zusätzlicher Code eingegeben werden. Dieser wird via Smartphone App bezogen. In den jeweiligen App Stores stehen unterschiedliche Authentisierungs-Apps kostenlos zur Verfügung SBB Informatik empfiehlt für ios und Android «Google Authenticator» und für Windows Phone «Authenticator» von Microsoft. Voraussetzungen. - SBB User-ID (U-/UE-/E-Nummer) und SBB Passwort - Smartphone mit installierter Authenticator App - Mobile Rufnummer muss bei SBB hinterlegt sein Zwei-Faktor-Authentifizierung für das Smartphone. 2/6

3 Einrichtung Zwei-Faktor-Authentifizierung für das Smartphone. 1 2 Starten Sie auf Ihrem Computer den Internet Explorer und geben Sie die URL ein. Melden Sie sich mit Ihrem SBB Benutzername (U-/UE-/E-Nummer) (2) und Ihrem SBB Passwort (3) an. Klicken Sie anschliessend auf Login (4). Sie erhalten nun auf Ihre bei der SBB registrierte Mobilnummer eine SMS. 3 Geben Sie den per SMS auf Ihr Mobiltelefon zugestellten Code in das Eingabefeld (5) ein und klicken Sie auf «Bestätigen» (6). Sollten Sie keine SMS erhalten haben, können Sie über die Schaltfläche «Code nochmals anfordern» (7) eine neue SMS auslösen. Bei wiederholtem Ausbleiben der SMS wenden Sie sich bitte an den ICT Service Desk der SBB (ict.servicedesk@sbb.ch; ). 4 Akzeptieren Sie die Nutzungsbedingungen durch das Anwählen der entsprechenden Checkbox (8) und klicken anschliessend auf Herunterladen (9). Bestätigen Sie ggf. das Herunterladen des Dokumentes und öffnen dieses anschliessend. Befolgen Sie die Anweisungen auf dem Registrierungsdokument. Schliessen Sie anschliessend sämtliche offenen Fenster. Zwei-Faktor-Authentifizierung für das Smartphone. 3/6

4 Sicherheitseinstellungen anpassen Sicherheitseinstellungen im Internet Explorer anpassen 1 Starten Sie den Internet Explorer. Unter Windows 10 finden Sie diesen über die Suche. Wählen Sie im Internet Explorer Extras (1) und anschliessend Internetoptionen (2). 2 Auf dem Reiter Sicherheit (1) wählen Sie Vertrauenswürdige Sites (2). Die Sicherheitsstufe für diese Zone auf Mittel (3) setzen. Der Geschützte Modus (4) muss deaktiviert sein. Klicken Sie auf Sites (5) und ein neues Fenster öffnet sich. 3 Geben Sie unter Diese Website zur Zone hinzufügen die Adresse *.sbb.ch (8) ein. Klicken Sie Hinzufügen (9) und wählen Sie Schliessen (10). *.sbb.ch Hinweis: Falls die *.sbb.ch Website nicht als vertrauenswürdige Site hinterlegt wird, ist ein direktes Bearbeiten der Office- Dokumente wie z.b. Word und Excel nicht möglich. Beim Anwählen eines solchen Links wird dann ein Windows-Sicherheitsfenster eingeblendet. In diesem Fall müssen die Dokumente jeweils zur Ansicht heruntergeladen werden. Zwei-Faktor-Authentifizierung für das Smartphone. 4/6

5 Beispiel: Anmeldung «Externer Zugriff auf espaces & Communities». 1 Öffnen Sie auf Ihrem Computer im Internet Explorer die Seite Melden Sie sich mit Ihrem SBB Benutzername (U-/UE-/E-Nummer (1) und Ihrem SBB Passwort (2) an. Benutzen Sie die Option «Passwortwechsel» (3) bei der ersten Anmeldung, um das Initialpasswort zu ändern. 2 Starten Sie die Authenticator App auf Ihrem Smartphone. Geben Sie nun auf den Code (4) ein, der Ihnen aktuell im Google Authenticator angezeigt wird, und klicken Sie auf «Senden» (5). Sie haben sich nun erfolgreich in espace.sbb.ch angemeldet. Zwei-Faktor-Authentifizierung für das Smartphone. 5/6

6 FAQ. Welche Browser werden unterstützt? Sind andere Apps für die Zwei- Faktor-Authentifzierung möglich? Was ist zu unternehmen, wenn die Telefonnummer nicht erfasst ist oder geändert werden muss? Grundsätzlich wird nur der Internet Explorer unterstützt. Weitere Browser (Firefox, Safari, Microsoft Edge, Google Chrome und weitere) sollten dennoch möglich sein, diese werden aber weder gestestet noch im Störungsfall unterstützt. Die App Google Authenticator wird offiziell unterstützt. Die Nutzung anderer Apps sollte dennoch möglich sein, diese werden aber weder getestet noch im Störungsfall unterstützt. Sie können Ihre Telefonnummer selbstständig publizieren, sofern Sie Zugriff auf das SBB Intranet haben. Befolgen Sie diese Anleitung. Ansonsten melden Sie sich bei Ihrem SBB Verantwortlichen oder dem ICT Service Desk der SBB. Brauchen Sie Hilfe? ICT Service Desk. Die zentrale Anlaufstelle für Ihre ICT Anliegen. Telefon: (intern ) SBB CFF FFS Informatik, ICT Workplace Lindenhofstrasse 1 / Worblaufen 3000 Bern 65 Version /2017 ICT Workplace Zwei-Faktor-Authentifizierung für das Smartphone. 6/6