Diese Seite beschreibt die Zwei-Faktor-Authentifizierung in moin.schule: wie sie funktioniert, für wen sie verpflichtend ist und welche Einstellungen bei der Einrichtung möglich sind. Diese Informationen richten an alle Nutzergruppen von moin.schule, wie Schüler/-innen, Lehrkräfte, Schuladministrator/-innen.
Allgemeine Hinweise
Im Rahmen der Identitätsprüfung wird unterschieden zwischen der Authentisierung und der Authentifizierung. Die Begriffe beschreiben im Anmeldeprozess unterschiedliche Aspekte, auf die hier kurz hingewiesen wird.
Authentisierung: eine Person erbringt bei der Anmeldung den Nachweis, dass sie tatsächlich diejenige Person ist, die sie vorgibt zu sein, z.B. mit eindeutigen Anmeldeinformationen (wie Benutzername und Passwort). Der Nutzende authentisiert sich.
Authentifizierung: Das IT-System überprüft daraufhin die Gültigkeit der verwendeten Anmeldeinformationen, es authentifiziert den Nutzenden.
Im wiki von moin.schule wird für beide Aspekte der Identitätsprüfung der Begriff Authentifizierung genutzt.
Diese Seite behandelt drei Themenbereiche:
- Informationen zur Zwei-Faktor-Authentifizierung
- Zwei-Faktor-Authentifizierung bei angebundenen Anwendungen
- Zwei-Faktor-Authentifizierung für die Seiten von moin.schule
- Der Zugriff auf das Benutzerkonto in moin.schule erfolgt über eine Kombination aus Benutzername und einem mindestens 15-stelligen Passwort.
- Um die Sicherheit weiter zu erhöhen und unzulässige Zugriffe zu verhindern, kann eine Zwei-Faktor-Authentifizierung hinzugefügt werden.
- Dieser zweite Faktor wird als One-Time-Passcode (OTP) in einer Authenticator-App generiert, z. B. FreeOTP, Microsoft Authenticator, Google Authenticator. Die Einrichtung einer solchen App ist Voraussetzung für die Nutzung der Zwei-Faktor-Authentifizierung.
- Neben der individuellen Einrichtung durch die Nutzenden können einzelne Anwendungen eine Zwei-Faktor-Authentifizierung bei der Anmeldung erfordern.
- Bei der Einrichtung einer Zwei-Faktor-Authentifizierung in moin.schule wird unterschieden, ob die Anmeldung
- bei einer externen Anwendung (z.B. der (Niedersächsische Bildungscloud (NBC)) im Rahmen des Single Sign-On (SSO)
- oder direkt auf der Plattform moin.schule erfolgt.
Anmelderegeln mit Zwei-Faktor-Authentifizierung
Bei der Anmeldung an einer angebundenen Anwendung die Zwei-Faktor-Authentifizierung erfordert, ist die Eingabe des 2. Faktors erforderlich – unabhängig davon, ob der zweite Faktor bereits bei einer anderen Anwendung eingegeben wurde.
Nach der Anmeldung an moin.schule muss der zweite Faktor für jede angebundene Anwendung, die die Zwei-Faktor-Authentifizierung erfordert, nur einmal eingegeben werden. Wenn innerhalb einer aktiven Anmeldesitzung bei moin.schule dieselbe angebundene Anwendung erneut aufgerufen wird, entfällt die Zwei-Faktor-Abfrage.
Einstellung der Abfrage-Optionen
Im Benutzerkonto lässt sich einstellen, unter welchen Bedingungen die Zwei-Faktor-Authentifizierung bei externen Anwendungen abgefragt wird. Es stehen drei Optionen zur Auswahl:
- „Wenn angefordert": Standardeinstellung. Die Zwei-Faktor-Authentifizierung wird nur angefordert, wenn die angebundene Anwendung eine Anmeldung mit Zwei-Faktor-Authentifizierung anfordert oder bevorzugt.
- Fordert die angebundene Anwendung die Zwei-Faktor-Authentifizierung an, ist ein Zugriff nur möglich, wenn der zweite Faktor im Benutzerkonto konfiguriert ist. Ist das nicht der Fall, muss die Zwei-Faktor-Authentifizierung konfiguriert werden.
- Bevorzugt die Anwendung die Zwei-Faktor-Authentifizierung, wird der zweite Faktor nur dann abgefragt, wenn er im Benutzerkonto bereits konfiguriert ist. Ist das nicht der Fall, wird der zweite Faktor nicht abgefragt.
- „Immer": Die Zwei-Faktor-Authentifizierung wird bei jedem Anmeldevorgang in moin.schule angefordert. Ist kein zweiter Faktor im Benutzerkonto konfiguriert, wird dessen Einrichtung bei der nächsten Anmeldung angefordert.
- „Für administrative Personenkontexte und wenn angefordert": Die Zwei-Faktor-Authentifizierung ist erforderlich, wenn die Anmeldung bei einer angebundenen Anwendung mit einem administrativen Personenkontext (Rolle mit erweiterten Rechten, z. B. Schuladministrator/-in) erfolgt. Ist kein zweiter Faktor im Benutzerkonto konfiguriert, wird dessen Einrichtung bei der nächsten Anmeldung angefordert. Bei der Anmeldung mit einem nicht-administrativen Personenkontext gilt bei dieser Einstellung dieselbe Regel wie in der Standardeinstellung „Wenn angefordert".
Damit die gewählte Option umgesetzt wird, ist die Einrichtung einer Authenticator-App notwendig. Eine Schritt-für-Schritt-Anleitung dazu findet sich unter: Einrichtung der Zwei-Faktor-Authentifizierung.
- Dieser Abschnitt betrifft die Absicherung des eigenen Benutzerkontos beim Zugriff auf die Verwaltungsebene von moin.schule.
- Für Schulleitungen und Schuladministrator/-innen wird die Zwei-Faktor-Authentifizierung im Laufe des Jahres 2026 verpflichtend.
- Für Lehrkräfte und Schüler/-innen bleibt die Zwei-Faktor-Authentifizierung für die Seiten von moin.schule freiwillig. Sicherheitskritische Funktionen sind durch wiederholte Passwortabfrage abgesichert.
Einrichtung der Zwei-Faktor-Authentifizierung– beschreibt, wie eine Authenticator-App eingerichtet und der zweite Faktor aktiviert wird."