Android Installation und Nutzung 1 Voraussetzungen a) Sie benötigen das Stammdatenblatt der Universität Basel mit Ihren Benutzerdaten. b) Sie kennen die Nutzungsbedingungen der Universität Basel: http://mobile.unibas.ch/files/bestimmungen.pdf c) Zur Installation von eduroam benötigen Sie eine beliebige, vertrauenswürdige Verbindung zum Internet. Sie erreichen die benötigten Ressourcen auch im unibas-public -Netz ohne VPN. Zur Nutzung müssen Sie sich in Reichweite des WLANs eduroam der Universität Basel oder jeder anderen Universität des eduroam-verbunds befinden. d) Sie dürfen die Android-Funktion Meine Daten sichern nicht nutzen, falls Sie eduroam verwenden möchten (vgl. entsprechende Weisung auf mobile.unibas.ch). HINWEIS: Schützen Sie Ihr Gerät mit einem PIN, um bei einem Diebstahl den Missbrauch des Gerätes und Ihrer Accounts auszuschliessen! Ihr Android- System könnte die Verwendung einer solchen Sicherheitssperre im Verlaufe der eduroam-installation auch zwingend von Ihnen einfordern. 2 Installation Die standardmässig aktive Funktion Meine Daten sichern macht eine Sicherheitskopie Ihrer Daten über das Internet auf einem Server der Firma Google. Dies widerspricht den IT-Nutzungsrichtlinien der Uni Basel, da auch Ihr Uni-Account-Passwort dort abgelegt würde. Gehen Sie zum Ausschalten der Funktion folgendermassen vor: Wählen Sie auf Ihrem Gerät Einstellungen. Rufen Sie die Rubrik Sichern & Zurücksetzten oder auf älteren Geräten unter Datenschutz auf. Entfernen Sie den Haken der Option Meine Daten sichern. (Die genauen Bezeichnungen und Menüstrukturen können je nach Android-Version und Gerät geringfügig variieren.)
2 Entfernen Sie diese Option! Stellen Sie mit Ihrem Gerät eine vertrauenswürdige Verbindung zum Internet her, z.b. über Ihren Internetzugang zu Hause. An der Universität Basel können Sie auch das WLAN unibas-public verwenden (ohne dass Sie hierfür eine VPN-Verbindung benötigen). Dazu rufen Sie auf Ihrem Android Gerät die Einstellungen auf. Danach aktivieren Sie in der Rubrik Verbindungen mit dem Schieberegler das WLAN. Wählen Sie Ihr gewünschtes WLAN aus.
3 Öffnen Sie nun Ihren Browser ( Internet ) und rufen Sie darin die Seite auf, auf der Sie diese Anleitung gefunden haben (https://mobile.unibas.ch und navigieren Sie unter eduroam zu Downloads ).
4 Laden Sie das Quo Vadis RCA 2 Zertifikat herunter, indem Sie darauf klicken. Öffnen Sie dieses: Sie müssen dem Zertifikat einen Namen geben. Nennen Sie es unibas-eduroam und bestätigen Sie mit OK Falls die Abfrage erscheint: Wählen Sie unter «Used for» Wi-Fi statt «VPN and apps» aus
5 Man kann wie folgt verifizieren ob das korrekte Zertifikat auf Android installiert wurde: Z.B. Im Android 7.0 (Nougat) geht man auf Settings -> Lock Sceen & Security -> Other Security Settings -> View Security Certificates und schaut, dass unter «System» das folgende Zertifikat installiert und enabled (turned on) ist: Der korrekte Fingerprint ist auf https://mobile.unibas.ch/downloads_edu.html direkt unter dem Download für das Zertifikat eduroam.unibas.ch ersichtlich
6 Falls Ihr Handy nicht mit einem PIN-Code oder Entsperrmuster geschützt ist, zwingt Sie Android eventuell, eines festzulegen (mit der Meldung Sie müssen ein Entsperrmuster für den Bilschirm, eine PIN oder ein Passwort festlegen ). Folgen Sie ggf. den Anweisungen. Nach dem erfolgreichen Speichern erscheint unten im Browserfenster kurz ein Pop-Up unibaseduroam ist installiert. Gehen Sie nun Erneut in die Einstellungen Ihres Geräts. In der Rubrik WLAN wählen Sie das Netz eduroam:
7 Im folgenden Dialog richten Sie das WLAN eduroam zur künftigen Verwendung ein. Wählen Sie als EAP-Methode PEAP und als Phase 2-Authentifizierung MSCHAPV2 aus. Unter CA-Zertifikat wählen Sie das vorhin heruntergeladene und selbst benannte Zertifikat unibaseduroam. Wenn Sie an dieser Stelle das entsprechende Zertifikat nicht auswählen können, so brechen Sie die Einrichtung ab und laden das Zertifikat nach obigen Schritten erneut herunter. Als Identität geben Sie Ihre Uni-Basel-E-Mail Adresse ein. Als Passwort geben Sie Ihr Uni-Basel Passwort ein. Die Felder Benutzerzertifikat und Anonyme Identität können Sie leer lassen. Bestätigen Sie mit Verbinden.
8 Sobald unter dem Netzwerk eduroam verbunden steht, ist die Anmeldung abgeschlossen. In Zukunft erfolgt die Anmeldung am Netzwerk eduroam automatisch sobald dieses in Reichweite und das WLAN an Ihrem Gerät eingeschaltet ist.