VDI-Anmeldung mit Mehrfachauthentifizierung (MFA)

Erstmals einrichten (je nach Gerät und Phone gibt kann es leichte Abweichungen geben)

     1) Smartphone: Für die MFA braucht es ein Smartphone.

     2) Microsoft Authenticator APP herunterladen. (Applestore oder Playstore)

ACHTUNG: Die oberste APP kann eine Anzeige sein, zu einer anderen APP sein.

    3) Microsoft Authenticator APP einrichten, u.a. Benachrichtigungen erlauben.

4) Sollte das Phone eine Bildschirmsperre für die App anzeigen, mit dem Zugangspin oder Fingerabdruck oder Gesichtserkennung des Phones entsperren. Grundsätzliches Aufheben der Bildschirmsperre siehe 39)

5)
Computer: Die Ampel für Homeoffice und Geräte ausserhalb vom Verwaltungsnetzt wird NICHT mehr gebraucht.

6)
Computer : starten.

7)
Server hinzufügen.

8) 

9) Verbinden à Im Browser geht die Seite https://login.microsoftonline.com ... automatisch auf.

10)
Anderes Konto verwenden

11)
Mit vorname.nachname @mbazh.ch (ACHTUNG: NICHT @schulmail) à Weiter

12) Weitere Informationen erforderlich à Weiter

13) Verbindung zum MS Authenticator herstellen à

14)
Anzeige im Browser

15) QR-Code für persönliche Authentifizierung erscheint: Nun auf Smartphone wechseln

16) Smartphone : MS Authenticator öffnen

17) Geschäfts- oder Schulkonto hinzufügen

18)

QR-Code scannen
auswählen

19) Mit Smartphone auf Computer: QR-Code scannen (siehe 14))

20) Smartphone: Neues Konto erscheint: gyselroth Gmbh Diese E-Mail-Adresse ist vor Spambots geschützt! Zur Anzeige muss JavaScript eingeschaltet sein!

21) Computer weiter

22) Smartphone: Zweistellige Kennziffer erscheint

23) Computer: Im Browser eingeben.

24) Computer: Weiter und Fertigstellen

25) Die Verbindung Computer <-> Smartphone ist hergestellt. App auf Smartphone sowie Browser und Horizon auf Computer schliessen (auch wenn es eine Fehlermeldung auf dem Browser gibt, sollte es gehen)

Anmelden vdi Desktop im Alltag

26) Computer: Horizon starten vdi.mbazh.ch wählen

27)
Browser startet: mbazh.ch-Konto auswählen

28) Mit vdi -Kennwort anmelden

29)
Eine Nummer erscheint

30) Smartphone : Die App sendet eine Benachrichtigung

31) In der App die Zahl vom Computer eintragen à Ja

32) Computer : Angemeldet bleiben à Ja

33) Eventuell immer erlauben aktivieren à Link öffnen

34) Auf dem Browser

35)
Zum Horizon Client wechseln und schliesslich kann der Windows 10-Desktop mit Doppelklick gestartet werden

Weitere Punkte:

36) Weitere Geräte nutzen mit demselben Phone: Hier startet man mit dem Öffnen vom Horizon Client. Dann neuen Server hinzufügen vdi.mbazh.ch. Anschliessend weiter bei 26).

37) Zweites Phone (z.B. Ersatzgerät Verwaltung) verbinden: Auf dem 2. Phone die MS Authenticator AP herunterladen und den Schulaccount Diese E-Mail-Adresse ist vor Spambots geschützt! Zur Anzeige muss JavaScript eingeschaltet sein! hinzufügen. Beim ersten Handy mit Code bestätigen, dass dies erlaubt wird. Genauer Anmeldevorgang wurde noch nicht getestet. Auf das 2. Phone können auch mehr Accounts, z.B. alle aus der Verwaltung hinzugefügt werden.

38) Smartphone : Auf der App kann der Name des Kontos Gyselroth Gmbh geändert werden, z.B. auf vdi -Desktop: App öffnen à Konto auswählen à oben rechts auf das Zahnrad à Beim Kontoname auf den Bleistift à neuen Namen eingeben à Ok

39) Smartphone: Aufheben der Bildschirmsperre (siehe 4): App öffnen à oben rechts bei den drei Punkten à die Einstellungen öffnen à Sicherheit Bildschirm-Sperre deaktivieren à per Biometrie oder Pin bestätigen