# https://rz.uni-greifswald.de/support/faq/zwei-faktor-authentifizierung-2fa

[Zum Hauptinhalt](https://rz.uni-greifswald.de/support/faq/zwei-faktor-authentifizierung-2fa#main "Zum Hauptinhalt")
 [Zum Footer](https://rz.uni-greifswald.de/support/faq/zwei-faktor-authentifizierung-2fa#footer "Zum Footer")

[Anmelden](https://rz.uni-greifswald.de/login/?redirect_url=%2Fsupport%2Ffaq%2Fzwei-faktor-authentifizierung-2fa&cHash=3832313e852c9d4ed85b491caafd0952 "Auf dieser Seite anmelden")

*   [Studieninteressierte](https://www.uni-greifswald.de/studium/ "Studieninteressierte")
    
*   [Studierende](https://www.uni-greifswald.de/studium/ "Studierende")
    
*   [Forschende](https://www.uni-greifswald.de/forschung/ "Forschende")
    
*   [Internationale](https://www.uni-greifswald.de/international/ "Internationale")
    

*   [HIS/LSF](https://his.uni-greifswald.de/qisserver/rds?state=user&type=0 "HIS/LSF")
    
*   [Groupware](https://groupware.uni-greifswald.de/ "Groupware")
    
*   [Accounts](https://ums.uni-greifswald.de/ "Accounts")
    
*   [Satzungen](https://www.uni-greifswald.de/universitaet/organisation/satzungen-formulare/satzungen/ "Satzungen")
    

*   [Medien](https://www.uni-greifswald.de/universitaet/information/aktuelles/ "Medien")
    
*   [Förderer](https://www.uni-greifswald.de/universitaet/service/beratung-hilfe-und-unterstuetzung/ "Förderer")
    
*   [Alumni](https://www.uni-greifswald.de/universitaet/organisation/kooperation/alumni-arbeit/ "Alumni")
    

*   [Telefonsuche](https://www.uni-greifswald.de/telefonsuche/ "Telefonsuche")
    
*   [Verwaltung](https://www.uni-greifswald.de/universitaet/organisation/verwaltung/ "Verwaltung")
    
*   [Universitätsmedizin](https://www.unimedizin-greifswald.de/ "Universitätsmedizin")
    
*   [Konfliktmanagement](https://www.uni-greifswald.de/universitaet/organisation/beauftragte/beschwerdemanagement/ "Konfliktmanagement")
    

Suche  Absenden

*   [Startseite](https://rz.uni-greifswald.de/)
    
*   [Support](https://rz.uni-greifswald.de/support/)
    
*   FAQ
*   Zwei-Faktor-Authentifizierung (2FA)

FAQ Zwei-Faktor-Authentifizierung
=================================

Einrichtung der 2FA für persönliche Accounts
--------------------------------------------

Warum wird die Webseite der Accountverwaltung nicht mehr angezeigt (weißer Bildschirm)?

### Warum wird die Webseite der Accountverwaltung nicht mehr angezeigt (weißer Bildschirm)?

[![Webbrowser - weißer Bildschirm](https://rz.uni-greifswald.de/storages/uni-greifswald/einrichtungen/rechenzentrum/bilder/anleitungen/Accountverwaltung/UMS_-_2FA_-_Fail2Ban_-_weisser_Bildschirm.png)](https://rz.uni-greifswald.de/storages/uni-greifswald/_processed_/1/8/csm_UMS_-_2FA_-_Fail2Ban_-_weisser_Bildschirm_0db6a456b3.png)

Die Webseite der Accountverwaltung wird nicht angezeigt:

*   **Relativ häufig**, weil Sie durch 5 Fehleingaben beim Login oder der Zwei-Faktor-Authentifzierung, aus Sicherheitsgründen, für 30 Minuten gesperrt sind.
*   **Extrem selten**, durch einen kompletten Systemausfall.

Warum erhalte ich beim Bestätigen des TOTP-Codes immer den Fehler: "Internal Error!"?

### Warum erhalte ich beim Bestätigen des TOTP-Codes immer den Fehler: "Internal Error!"?

[![](https://rz.uni-greifswald.de/storages/uni-greifswald/einrichtungen/rechenzentrum/bilder/anleitungen/Accountverwaltung/UMS_-_2FA_-_Internal_Error.png)](https://rz.uni-greifswald.de/storages/uni-greifswald/_processed_/f/9/csm_UMS_-_2FA_-_Internal_Error_377faff108.png)

Die Fehlermeldung "Internal Error!" erscheint, wenn Sie **5 Fehleingaben** hatten. Sie sind dann vom System, aus Sicherheitsgründen, für **30 Minuten gesperrt**.

Warum erhalte ich beim Bestätigen des TOTP-Codes immer den Fehler: "Ungültiges TOTP-Format"?

### Warum erhalte ich beim Bestätigen des TOTP-Codes immer den Fehler: "Ungültiges TOTP-Format"?

Die Fehlermeldung "Ungültiges TOTP-Format" erhalten Sie, wenn die Eingabe im Feld “TOTP-Code” nicht ausschließlich 6 Ziffern enthält. Das Format des Codes soll so aussehen: “123456”.

Warum erhalte ich beim Bestätigen des TOTP-Codes immer den Fehler: "Ungültiger TOTP-Code"?

Die Fehlermeldung "Ungültiger TOTP-Code" kann genau vier Ursachen haben:  
  
**1\. Die Systemzeit Ihres Geräts, auf der Sie die Authenticator-App (FreeOTP / KeePassXC) nutzen, hat eine falsch eingestellte Systemzeit.**  
Überprüfen Sie die Systemzeit des Geräts, in dem Sie mit einem Webbrowser auf die [Seite des Rechenzentrums (Wo bin ich?)](https://rz.uni-greifswald.de/wobinich/)
 navigieren.

**2\. Die Gültigkeit des TOTP-Codes ist abgelaufen.**  
Ein TOTP-Code ist nicht immer 30 Sekunden lang gültig. Die Gültigkeitsdauer ist abhängig von Ihrer laufenden Systemzeit. Wenn Sie ein TOTP-Code generieren, kann es sein dass er z.B. 25, 14 oder nur 5 Sekunden gültig ist. Lassen Sie sich vor der Nutzung des TOTP-Codes immer diesen anzeigen, sodass Sie den Code optisch sehen können und wie seine Gültigkeitsdauer immer weiter abnimmt. Ist die Zeit zu knapp, warten Sie lieber kurz und nehmen den nächsten generierten Code.

**3\. Der TOTP-Secret, der sowohl im QR-Code (Variante A) als beim manuellen Einrichten (Variante B) enthalten ist, stimmt nicht mit dem TOTP-Secret (geheimer Schlüssel) Ihres TOTP-Eintrages in Ihrer Authenticator-App (FreeOTP / KeePassXC) überein.**

Nutzen Sie KeePassXC können Sie den TOTP-Secret (geheimer Schlüssel) Ihres TOTP-Eintrages einsehen und ggf. neu einfügen. Machen Sie dafür einen Rechtsklick auf den Eintrag, und navigieren in dem öffnenden Kontextmenü **TOTP** / **TOTP einrichten**. 

In FreeOTP können Sie den TOTP-Secret nicht wieder einsehen. Entfernen Sie den Eintrag auf Ihrem Smartphone. Bei Android: längeres Auswählen des Eintrages → Mülleimer-Symbol anwählen. Bei iOS (iPhone): Wischen Sie den Eintrag von links nach rechts weg. Danach könnenn Sie den QR-Code mit FreeOTP erneut einscannen, sich den TOTP-Code anzeigen lassen und den Code in den Webbrowser mit der Accountverwaltung in das Eingabefeld "TOTP-Code" übertragen.

**Bitte beachten Sie:**   
Immer wenn Sie sich in der Accountverwaltung mit Benutzernamen und Kennwort anmelden und Sie auf die Seite zum Einrichten der Zwei-Faktor-Authentifikation kommen, wird ein neuer TOTP-Secret im QR-Code sowie in den Details generiert. So kann es passieren, dass zuvor hinterlegte TOTP-Einträge mit “alten” TOTP-Secrets (geheimer Schlüssel) noch in FreeOTP oder KeePassXC vorhanden sind und ungültige Codes erzeugt. Daher sollten Sie den Einrichungsprozess am besten in einem Durchlauf beenden.

**4\. Bei der manuellen Einrichtung (Variante B) wurden falsche Parameter verwendet.**  
Achten Sie bitte darauf, dass Sie die Parameter korrekt verwenden:  
  
**Anzahl Zeichen**: 6  
**Algorithmus**: SHA1  
**Intervall**: 30 Sekunden

Wie kann ich die Systemzeit unter Windows 11 ändern?

### Wie kann ich die Systemzeit unter Windows 11 ändern?

1.  **Einstellungen öffnen:** Drücken Sie Windows-Taste + I.
2.  **Zeit & Sprache:** Wählen Sie links „Zeit & Sprache“ und dann „Datum & Uhrzeit“.
3.  **Automatisch festlegen:** Stellen Sie sicher, dass „Uhrzeit automatisch festlegen“ angewählt ist.
4.  **Synchronisieren:** Klicken Sie unten bei „Uhr synchronisieren“ auf den Button „Jetzt synchronisieren“.

Ich habe für die Accountverwaltung erfolreich eine Zwei-Faktor-Authentifizierung eingerichtet. Wie kann ich eine Zwei-Faktor-Authentifizierung für die Groupware einrichten?

### Ich habe für die Accountverwaltung erfolreich eine Zwei-Faktor-Authentifizierung eingerichtet. Wie kann ich eine Zwei-Faktor-Authentifizierung für die Groupware einrichten?

Sie können die Zwei-Faktor-Authentifizierung für Ihren Account nur ein Mal einrichten. Der TOTP-Secret (geheimer Schlüssel) ist nach der 2FA-Einrichtung mit Ihrem Account verknüpft. Wenn die Groupware bei der Anmeldung den Code für die Zwei-Faktor-Authentifizierung verlangt, nutzen Sie bitte einen generierten TOTP-Code Ihrer eingerichteten Authenticator-App (FreeOTP / KeePassXC / etc.).

Muss ich die Zwei-Faktor-Authentifizierung einrichten, wenn ich Zugriff auf mein persönliches E-Mail-Konto haben möchte?

### Muss ich die Zwei-Faktor-Authentifizierung einrichten, wenn ich Zugriff auf mein persönliches E-Mail-Konto haben möchte?

**Ja**, wenn Sie den Webmailer [Groupware](https://groupware.uni-greifswald.de/)
 verwenden wollen.  
**Nein**, wenn Sie ein separates [E-Mail-Programm](https://rz.uni-greifswald.de/dienste/allgemein/e-mail/e-mail-einrichten/)
 auf ihrem Rechner oder Smartphone verwenden.

2FA für E-Mail-Funktionsaccounts
--------------------------------

Wie kann ich die Zwei-Faktor-Authentifizierung für E-Mail-Funktionsaccounts einrichten?

### Wie kann ich die Zwei-Faktor-Authentifizierung für E-Mail-Funktionsaccounts einrichten?

Melden Sie sich als verantwortliche Person der Ressource mit Ihrem persönlichen Benutzernamen an der zentralen Accountverwaltung an ([ums.uni-greifswald.de](https://ums.uni-greifswald.de/ "Öffnet externen Link")
).

Navigieren Sie zu: **Meine Ressourcen** -> **Ressourcen**.  
Wählen Sie Ihren Funktionsaccount in der Liste aus und drücken auf der rechte Seite auf den Aktionsbutton “**2FA ändern**”.  
  
Wenn Sie den Funktionsaccount nicht in Ihrer Ressourcen-Liste finden, sind Sie keine verantwortliche Person für diesen Funktionsaccount.

Ich bin keine verantwortliche Person für den E-Mail-Funktionsaccount, wie bekomme ich weiterhin Zugang zum Funktionsaccount?

### Ich bin keine verantwortliche Person für den E-Mail-Funktionsaccount, wie bekomme ich weiterhin Zugang zum Funktionsaccount?

Hier gibt es drei Varianten die die verantwortliche Personen des Funktionsaccounts für Sie tun können:  
  
**Variante 1:**  
Der E-Mail-Funktionsaccount wird von einer verantwortlichen Person für Sie in der Groupware freigegeben. Siehe Dokuseite [E-Mail-Konto für andere Nutzer freigeben](https://rz.uni-greifswald.de/dienste/webdienste/groupware/module/email/konto-freigeben/#c3762200)
.

**Variante 2:**  
Eine verantwortliche Person des Funktionsaccounts meldet sich in der Accountverwaltung über den persönlichen Benutzernamen an. Dann geht Sie über **Meine Ressourcen** / **Ressourcen** / entsprechender Funktionsaccount aus der Ressourcenliste und wählt den Aktionsbutton **“2FA anzeigen”** aus. Falls noch keine Einrichtung der 2FA für den Funktionsaccount erfolgt ist, muss diese erst vollzogen werden. Sowohl der QR-Code als auch der TOTP-Secret dürfen an berechtigte Personen weitergegeben werden.   
**Bitte den QR-Code / TOTP-Secret nicht per E-Mail verschicken!** Lieber temporär über die Nextcloud verteilen oder es einfach mit den berechtigten Personen zusammen machen, sodass die berechtigte Person den QR-Code gleich am Smartphone einscannen oder den TOTP-Secret per USB-Stick mitnehmen kann.

**Variante 3:**  
Eine verantwortliche Person des Funktionsaccounts meldet sich in der Accountverwaltung über den persönlichen Benutzernamen an. Dann können Sie über einen Änderungsantrag als verantwortliche Person für diese Ressource hinzugefügt werden. Siehe Dokuseite [Verantwortlichkeit einer IT-Ressource ändern](https://rz.uni-greifswald.de/dienste/allgemein/ressourcen/verantwortlichkeit-aendern/#c84428)
.

* * *

Unterstützung bei CAMPUS-IT-Problemen (URZ-Zentraldienste)
----------------------------------------------------------

Bei allen [Problemen rund um die Campus-IT (URZ-Zentraldienste)](https://rz.uni-greifswald.de/support/dienstleistungen/endgeraetesupport/ "Öffnet internen Link")
 unterstützt Sie das Universitätsrechenzentrum gern.

### ☔ Ticketsystem

Nutzen Sie für die Kontaktaufnahme das [Ticket-System](https://rz.uni-greifswald.de/dienste/webdienste/groupware/module/ticketsystem/ "Öffnet internen Link")
 der [Groupware](https://groupware.uni-greifswald.de/#tickets "Öffnet internen Link")
.

### ✆ Hotline

Unter der Telefonnummer [**1420**](tel:+4938344201420 "Telefonnummer der URZ-Hotline")
 steht Ihnen die Hotline zur Verfügung.

Nach oben
