Sollten Sie kein Smartphone besitzen, ist die zweite sichere Methode die Verwendung eines sog. Hardware Authenticators, der TOTP unterstützt. Wir beschreiben hier die 2FA-Einrichtung mit dem Reiner SCT Hardware Authenticator (Link zum technischen Datenblatt des Herstellers), den Sie auch bei uns im BRZ-Onlineshop finden (so können Sie sich am BRZ-Onlineshop anmelden). Der dort ebenfalls geführte Authenticator "Mini" bietet dieselbe Funktionalität in einem anderen Design.
2FA-Setup aufrufen
- Am PC in BRZ Connect (https://portal.brz.de) anmelden
- Auf Mein Konto klicken
- Auf 2FA einrichten klicken.
- Bestätigen Sie das Hinweisfenster mit Klick auf Ja.
- Es wird ein Muster (QR-Code) und Eingabefeld Code angezeigt. Dieses Fenster nicht schließen.
Wichtig: speichern sie den QR-Code oder den geheimen Schlüssel niemals, da ein Dritter mit diesen Daten beliebig viele neue Einmalkennwörter generieren kann.
Hinweis: Der beschreibende Text ist aktuell noch englisch und wird demnächst auf Deutsch umgestellt. Die Funktionsweise ist davon nicht beeinträchtigt.
Uhrzeit des Reiner SCT Authenticator synchronisieren
Dieser Schritt ist nur einmalig notwendig.
- Rufen Sie über einen Browser (PC, Tablet oder Smartphone) die Webseite https://www.reiner-sct.de/sync auf
- So oft die OK-Taste am Hardware Authenticator drücken, bis die Kamera aktiv ist
- Den QR-Code mit dem Reiner SCT Authenticator abfotografieren. Die Meldung erscheint, dass die Uhrzeit synchronisiert wurde. Dies ist wichtig, da der Einmalcode jeweils anhand der aktuellen Uhrzeit generiert wird.
Reiner SCT einrichten
- REINER SCT Authenticator mit OK-Taste einschalten
- Erneut OK-Taste drücken und die Kamera geht an
- Jetzt den QR-Code von BRZ Connect mit dem Reiner SCT Authenticator abfotografieren
Das TOTP-Authentisierungskonto wird automatisch angelegt und angezeigt - Den 6-stelligen Code vom Reiner SCT Authenticator am PC-Bildschirm im Feld Code eingeben und auf Weiter klicken.
Wichtig: nur auf Weiter klicken, wenn die Zeit des temporären Einmalkennworts noch nicht abgelaufen ist. Die Restzeit wird Am Reiner SCT Authenticator über den grünen Balken angezeigt. Falls das TOTP in Kürze abläuft, warten Sie das nächste Einmalkennwort ab und geben Sie dieses ein und klicken auf Weiter.
Bei Übereinstimmung der Codes erhalten Sie eine Erfolgsmeldung. Ab der nächsten Anmeldung an portal.brz.de wird Ihr Benutzername und Kennwort sowie der zweite Faktor aus der App abgefragt. Schalten Sie dazu den Reiner SCT Authenticator ein, wählen den Eintrag BRZ Connect und geben den 6-stelligen Code auf der Anmeldeseite von BRZ Connect ein.