Multi-Faktor-Authentifizierung an der MBS

Die MBS wird in den nächsten Wochen die Authentifizierung mit einem sog. zweiten Faktor (2FA) einführen. Aber was ist das und wieso ist das nötig?

Authentifizierung ist der Fachbegriff für die Anmeldung an einem IT-System. Aktuell basiert diese auf einem (in Zahlen „eins“) Faktor. Dies ist euer Passwort. Ein Passwort alleine wird aber nicht mehr als sicher angesehen – und die IT-Sicherheitsvorfälle der letzten Wochen und Monate auch bei uns an der MBS bestätigen dies. Deswegen werden wir einführen, dass man mindestens zwei Faktoren benötigt, um sich anzumelden (Mehr-Faktor-Authentifizierung, MFA). Dafür gibt es mehrere Optionen:

1. Nach der Passworteingabe muss man die Anmeldung noch in einer App bestätigen.
2. Neben dem Passwort benötigt man noch einen Code, der von einer App angezeigt wird (App auf dem Mobiltelefon)
3. Der Code kann auch von einer App auf dem Laptop kommen.
4. Oder, der Code kann über einen Telefonanruf kommen.

Zusätzlich gibt es noch die Option über einen speziellen USB-Stick („FIDO2“-Stick), den man immer stecken muss, um sich anzumelden.

Die Optionen sind in der Reihenfolge genannt, wie ich sie empfehle.

Hinweis für Mitarbeiter: Da ihr für Optionen 1 und 2 euer privates Smartphone verwenden müsst, kann ich diese nur anbieten. Für Optionen 3 und 4 wird jedoch nur Material benötigt, das vom Arbeitgeber zur Verfügung gestellt wird.

Einführungsphase: a) 18.01.2026: Verpflichtend für Mitarbeiter a) 25.01.2026 (geplant): Verpflichtend für alle Dozenten a) Mitte Februar 2026 (genauer Termin noch offen): Verpflichtend für alle (inklusive Studierende und Alumni)

Welche Option ist für mich die beste?

1. Wenn du nichts dagegen hast, den Microsoft Authenticator auf deinem Smartphone zu installieren, verwende Option 1.
2. Wenn du einen anderen Authenticator auf dem Smartphone verwenden möchtest, nutze Option 2.
3. Wenn du dein Smartphone nicht verwenden möchtest, dann nutze Option 3
4. Option 4 ausschließlich ist Rückfallebene, wenn, aus welchem Grund auch immer, 1 bis 3 mal nicht funktioniert.

Vor der Nutzung von MFA ist eine Registrierung unbedingt nötig! Siehe Links oben.