Anleitung Firstlogin Ekir

Transkript

1 Anleitung Firstlogin Ekir!! Die folgenden Ansichten können je nach Browser und Betriebssystem abweichen. Auch können Befehle anders lauten, doch sind die Vorgänge ähnlich wie in dieser Anleitung. Anleitung wurde mit einem Internet Explorer 11 und Betriebssystem Windows 8 erstellt!! Der Firstlogin kann durchgeführt werden, sobald das Schreiben des Landeskirchenamts erhalten wurde. Dieses Schreiben erhalten Sie in der Regel innerhalb von ein bis zwei Wochen. Es wird an die Adresse gesendet, welche bei der Registrierung verwendet wurde. Sollte diese nicht innerhalb des genannten Zeitraums erhalten worden sein, melden Sie sich bitte beim Landeskirchenamt. Neben dem Schreiben benötigen Sie noch für den Firstlogin einen Token. Als Token können Sie verschiedene Varianten wählen. Aktuell gibt es 4 verschiedene Varianten: Token Beschreibung Betriebssysteme Preis / Wo zu bekommen? Google Authenticator Diese App erzeugt ein zeitbasierten Code Android, Apple ios, Blackberry (Smartphone, Tablet) Kostenlos (Installation über Appstore) FreeOTP Diese App erzeugt ein zeitbasierten Code Android, Apple ios (Smartphone, Tablet) Kostenlos (Installation über Appstore) WinAuth Dieses Windows Programm erzeugt ein zeitbasiertes Passwort PC oder Laptop (Windows7/8/10) Kostenlos (Kann hier heruntergeladen und danach installiert werden: YubiKey USB-Stick mit einer taste. Erzeugt auf Tastendruck ein zeitbasiertes Passwort PC oder Laptop mit USB- Anschluss (win7, Linux, Mac) Im Handel erhältlich. Sie können hier Ihre Bestellung zu einem Sonderpreis ausführen: Bei Unklarheiten zu den einzelnen Token gibt es für jeden Token auch eine Anleitung für Einrichtung und Nutzung. Diese bekommen Sie auf Anfrage. Folgende Punkte sind nun beim Firstlogin zu beachten: 1. Starten Sie Ihren Browser 2. Rufen Sie die Seite firstlogin.ekir.de auf. Empfohlene Browser: Firefox, Google Chrome

2 3. Nun geht folgende Ansicht auf (Beispiel Internet Explorer) 4. Ihre -Adresse und ihre 4-stellige PIN zur Erstanmeldung können Sie dem Begrüßungsschreiben entnehmen. Sie finden diese Daten unten auf der ersten Seite Herzlich Willkommen auf portal.ekir.de. 5. Warten Sie bis der Ladevorgang abgeschlossen ist.

3 6. Ihnen wird nun eine SMS an die bei der Registrierung angegebene Mobilnummer zugesandt. Sollten Sie keine SMS erhalten, schicken Sie uns bitte eine mit der gewünschten Mobilfunknummer und ihrem bei der Registrierung angegebenen Geburtsdatum an Wir kontrollieren dann ihre hinterlegten Angaben und geben Ihnen Bescheid, sobald wir diese korrigiert haben. 7. Geben Sie im Feld SMS Zugangscode den per SMS erhaltenen Code ein: 8. Im nächsten Schritt legen Sie sich selbst ihre aktuelle PIN fest:

4 Hierbei ist es wichtig, dass Sie eine PIN wählen, die Sie sich leicht merken. Diese 4-stellige PIN wird bei jedem Login ins Portal abgefragt. 9. Nun wird der sogenannte Token eingerichtet: Je nach dem welchen Token Sie verwenden möchten bitte zum entsprechenden Teil der Anleitung springen.

5 9.1. YubiKey: Wenn Sie einen YubiKey verwenden, wählen Sie diesen Punkt aus: Klicken Sie mit der Maus über links Klick in das Textfeld Yubikey um dieses aus zu wählen:

6 !!!! Die folgenden Bilder des YubiKey sind Beispielbilder. Ihr Yubikey kann anders aussehen funktioniert aber ähnlich.!!!! Wenn der YubiKey das erste Mal an den PC genutzt wird, muss die Treiberinstallation abgewartet werden. Die USB-Treiber werden beim ersten Anstecken des YubiKeys automatisch installiert. Dies kann einen Moment dauern und wird nach erfolgreicher Meldung von Ihrem System mitgeteilt. Dann ist der Yubikey Nutzbar und kann über Drücken auf die Kontaktstelle genutzt werden Kontaktstelle Beim Drücken auf die Kontaktstelle wird nun Automatisch das Feld befüllt und die Registrierung beendet. Hinweis: Sollte das Textfeld beim Drücken der Taste nicht befüllt werden stecken sie den YubiKey aus und drehen ihn um 180 und stecken ihn erneut ein.

7 9.2. TOTP FreeOTP: Den Punkt TOTP FreeOTP / Google Authenticator auswählen. Die App auf dem Smartphone starten. Sollten die App noch benötigt werden siehe Anleitung Installation FreeOTP oder Installation Google Authenticator.

8 FreeOTP Im FreeOTP auf das Barcodesymbol klicken Bitte den Barcode scannen. Darauf achten das der QR Code im Rahmen vollständig erscheint Nun haben Sie Ihren Token im FreeOTP vorname.nachname Nun erstellt sich durch das Klicken auf die 6 Striche der 6 stellige TOTP Code vorname.nachname

9 9.3. Google Authenticator Durch klicken auf Start, kann der Token registriert werden. Nun muss Barcode scannen gewählt werden Nun Mit dem Quadrat den QR Code umrahmen Wenn der QR Code ausgewählt wurde, erscheint folgendes Fenster: Diesen Vorgang mit Fertig abschließen EKIR_vorname.nachmname Nun wird im 30 Sekunden Takt einer neuer Token erstellt EKIR_vorname.nachmname

10 Nun den angezeigten Code des FreeOTP / Google Authenticators eingeben Klicken Sie zum Abschließen auf Weiter

11 9.4. Windows Authenticator Auf den Punkt TOTP (Windows Authenticator) klicken Den WinAuth über das Programm Symbol starten. Es öffnet sich das WinAuth Fenster Auf Add und dann auf Authenticator klicken

12 Danach erscheint folgendes Fenster: Zurück zur Firstlogin Seite im Browser wechseln und den untenstehenden Text bei Ihnen Makieren Danach Rechtsklick und Kopieren wählen oder mit der Tastenkombination STRG und C den Text in die Zwischenablage kopieren. Als nächstes in das Feld vom WinAuth einfügen. Wenn der Code eingefügt wurde, auf den Button Decode drücken

13 Sobald man auf Decode geklickt hat, kann man sich bei Verify Authenticator einen 6 stelligen Code generieren lassen. EKIR_vorname.nachmname Kopieren Sie den Code in das Feld auf der Firstlogin Seite und auf klicken Sie auf Weiter

14 Nach Klicken auf OK, kann der Winauth mit einem Kennwort gesichert werden. Dies ist aber nicht notwendig. Wenn dies nicht gewünscht ist den Punkt Protect with my own password abwählen und auf OK klicken Danach, wenn dies eingerichtet wurde, sieht der WinAuth so aus: EKIR_vorname.nachmname Nun kann mit Rechtsklick und Copy Code der Code zum Einfügen in den Browser kopiert werden EKIR_vorname.nachmname EKIR_vorname.nachmname

15 Nun wird der Authenticator Registriert Mit dieser Meldung ist der Firstlogin erfolgreich durchlaufen: