Wenn ein Computer von mehreren Personen genutzt wird, ist es zwingend erforderlich, dass sich jeder Nutzer ein eigenes lokales Nutzerkonto verwendet.
Mit einem technischen Konto darf keine MFA-Anmeldung eingerichtet werden.
Spezifikationsversion zum Sicherheitschip
Der erste Schritt besteht darin, die erforderliche Sicherheitsstufe des Ger?ts zu überprüfen. Gehen Sie in die Einstellungen Ihres Ger?ts und ?ffnen Sie die Option Update und Sicherheit. Weiterhin finden Sie dort unter Windows-Sicherheit die Ger?tesicherheit.
Informationen zum TPM (Trusted Platform Module) sollten in der Spezifikationsversion 2.0 enthalten sein. Diese Version ist zwingend erforderlich, um die MFA mit Passkey unter Windows einzurichten.
Andernfalls folgen Sie bitte der Anleitung MFA KeePassXC um KeePassXC als alternative Anwendung zu nutzen.
Der zweite Schritt ist die Aktivierung der MFA-Anmeldeoptionen auf dem Laptop. Navigieren Sie dazu erneut zu den Einstellungen Ihres Ger?tes. Dort finden Sie den Menüpunkt Konten - auf das Arbeits- oder Schulkonto zugreifen. Trennen Sie das Microsoft-Benutzerkonto wie auf dem Bildschirm angezeigt.
Abbildung 2: Trennung vom Microsoft-Konto in den Einstellungen
Hinweis!
Haben Sie auf Ihrem Computer bereits die Windows Hello Pin oder Fingerprint eingerichtet, k?nnen Sie bei Passkey ausrollen weitermachen.
Navigieren Sie dazu bitte erneut in die Einstellungen Ihres Ger?tes. Dort finden Sie, nach dem ?ffnen der Option Konten, die Anmeldeinformationen. Aktivieren Sie zun?chst die Windows Hello PIN in den Anmeldeoptionen. Starten Sie den Laptop nach der Einrichtung neu, um die neue Anmeldeoption zu überprüfen.
Abbildung 3: Windows Hello Pin Option
Hinweise:
Die Windows Hello-PIN sollte keine Inhalte aus Ihrem Kennwort zur BA-Nummer oder aus Ihrer BA-Nummer enthalten.
Die Windows Hello-PIN muss zwingend eingerichtet werden, ohne diese kann die Einrichtung nicht abgeschlossen werden. Au?erdem dient sie als alternative Anmeldemethode, falls die Fingerabdruckerkennung einmal nicht funktionieren sollte.
Hinweis zu Tower-Computern!
Wenn Sie einen Stand-Rechner bzw. Tower-Computer nutzen, k?nnen Sie nur Windows Hello-PIN als Anmeldeoption einrichten. Sie k?nnen direkt mit Passkey ausrollen weitermachen.
Achtung!
Sollte die Windows Hello Pin vergessen worden sein, müssen Sie diese zuerst entfernen. Und alles wie in der Anleitung ab Abschnitt Windows Hello einrichten erneut eingerichtet werden.
W?hlen Sie nun eine Anmeldeoption aus (die Hello-Fingerabdruckerkennung wird empfohlen), um sie hinzuzufügen und klicken Sie auf Einrichten.
Nach der Einrichtung starten Sie den Computer neu, um die neue Anmeldeoption zu überprüfen.
Abbildung 4: Windows Hello Fingerprint
Auf den Laptops mit der M?glichkeit eines Fingerabdrucks kann man die entsprechende Taste entweder in der N?he des Touchpads oder direkt am Ein- & Ausschaltknopf des Ger?tes finden.
