2FA am HLR

für Passwort-Authentifizierung

24.11.2025

Keine Änderungen beim Zugang per ssh-Schlüssel.

Auch der Lichtenberg-HLR folgt den Vorgaben zur Einführung von Zwei-Faktor-Authentifizierung – die Einführung im Cluster ist für den 8.12.2025 geplant.

Ab diesem Datum wird für Cluster-Logins auf Basis des User-/TU-ID-Passworts ein zweiter Faktor benötigt.

Logins mittels ssh-Key sind nicht betroffen.

Das Hochladen der „public keys“ ins IDM-Portal erspart Ihnen auch das Editieren Ihrer $HOME/.ssh/authorized_keys-Datei auf dem Cluster oder die Mühe mit dem „ssh-copy-id“-Kommando.

Token

Zuerst werden wir nur TOTP über privacyIDEA anbieten. Der Token muss zuvor im IDM-Portal registriert worden sein.