2FA am HLR
für Passwort-Authentifizierung
24.11.2025
Keine Änderungen beim Zugang per ssh-Schlüssel.
Auch der Lichtenberg-HLR folgt den Vorgaben zur Einführung von Zwei-Faktor-Authentifizierung – die Einführung im Cluster ist für den 8.12.2025 geplant.
Ab diesem Datum wird für Cluster-Logins auf Basis des User-/TU-ID-Passworts ein zweiter Faktor benötigt.
Logins mittels ssh-Key sind nicht betroffen.
Das Hochladen der „public keys“ ins IDM-Portal erspart Ihnen auch das Editieren Ihrer $HOME/.ssh/authorized_keys-Datei auf dem Cluster oder die Mühe mit dem „ssh-copy-id“-Kommando.
Token
Zuerst werden wir nur TOTP über privacyIDEA anbieten. Der Token muss zuvor im IDM-Portal registriert worden sein.