IT-Sicherheit und Datenschutz an Schulen in Nürnberg

Einführung einer 2FA in M365 und WebUntis

Zum Schuljahr 2023/2024 wird verpflichtend für alle User im Lehrer-Tenant (also mit einer @schulen-Adresse) eine sogenannte Zwei-Faktor-Authentisierung (2FA) eingeführt. Bei dieser müssen User mithilfe eines zweiten Faktors (zum Beispiel einer App auf dem Smartphone oder einem Hardware Token) bestätigen, dass ein etwaiger Anmeldeversuch am System tatsächlich von ihnen ausgeht.

Anleitung für User

Für die Einrichtung einer 2FA-App haben wir eine Anleitung am Beispiel der MS Authenticator-App erstellt. Im Dokument finden Sie darüber hinaus auch Hinweise zur Nutzung der 2FA mit Hardware- oder Software-Token.

Weiterlesen</imperia/md/digitale_schule/dokumente/anleitung_m365_webuntis_2fa_ms_authenticator.pdf> (PDF, 1.3 MB)

Anleitung für Untis-Admins

In M365 wird die 2FA durch uns systemseitig vorgegeben. In WebUntis müssen die lokalen Untis-Administratorinnen und -Administratoren noch ein paar Einstellungen vornehmen.

Hier gibt es zwei Möglichkeiten:
Die Aktivierung der 2FA in WebUntis - dies ist nur für User mit Software-Token möglich und funktioniert <b>nicht</b> mit den Hardware-Token!
ODER
Die Aktivierung der 2FA <b>über Single-Sign-On (SSO) in M365</b> - dies funktioniert für alle User und sollte optimalerweise eingerichtet werden!

Die genauen Schritte finden Sie in untenstehender Anleitung.

Weiterlesen</imperia/md/digitale_schule/dokumente/anleitung_m365_webuntis_2fa_systembetreuung.pdf> (PDF, 916 KB)