Atch 6 - 2. SAM - ANMELDUNG in LOGIN.gov (G) (2024-12-23).pdf

MFA BACKGROUND

SAM Multi-Faktor Authentifizierung via Login.gov

Version 24 Jun 2022

MFA BACKGROUND

► Ab 29. Juni 2018 müssen sich alle Benutzer mit der Multi-Faktor Authentifizierung (MFA) in SAM anmelden.

Dies gilt für alle Benutzer, U.S. Regierungspersonal und Unternehmer.

► Authentifizierung wird durch login.gov übernommen.

► Benutzer mit einem vorhandenen login.gov-Profil können dieselben Anmeldeinformationen verwenden, um sich in SAM anzumelden.

► Benutzer mit einem vorhandenen Konto in SAM müssen dieselbe E-Mail-Adresse verwenden, wenn sie ihr login.gov-Profil erstellen, um den Zugriff auf ihre Rollen und Entitäten zu behalten.

► Dies hat KEINE Auswirkungen auf Entitäts-Registrierungsdaten oder Ausschlussdaten.

Home Page Updates ► Username/Password Felder in SAM werden durch eine Sign-In

Schaltfläche ersetzt

FAQs Page ► Login.gov link navigiert Benutzer zu einer neuen Seite:

Logging into SAM ► Durch Klicken auf "Anmelden" navigieren Sie zu login.gov Alle Benutzer müssen sich über login.gov authentifizieren Benutzer müssen nur einmal ein login.gov-Konto erstellen

Login.gov Pages: Landing Page ► Erstbenutzer müssen ein Konto erstellen > Create an account

► Bestehende Benutzer (mit login.gov Konto) melden sich an > Sign In Zurückkehrende Benutzer sollten ihr login.gov-Profil vor der Anmeldung überprüfen, um sicherzustellen, dass die E-Mail-Adresse mit ihrem SAM-Konto übereinstimmt

Login.gov Pages: Create Account Path

► Für Benutzer mit einem bestehenden Konto in SAM MUSS in login.gov dieselbe E-Mail-Adresse angegeben werden, die Sie in SAM gespeichert haben, um den Zugriff auf Ihre Rollen und die Entitäten zu behalten.

► Sie erhalten eine Bestätigungs E-mail:

► Passwort erstellen -

Benutzer werden diese E-Mail- / Passwort- Kombination verwenden, um sich in Zukunft einzuloggen

► SAM hat keinen Zugriff auf diese Daten

► Email-Adressen können nur über login.gov aktualisiert werden

► Alle zukünftigen Konto- Updates werden über login.gov ausgeführt

► Benutzer haben drei Optionen zur Authentifizierung:

Text message/SMS

- benötigt Zugriff auf ein mobiles Gerät Authentication app

- erfordert entweder eine Internet- Browser-Erweiterung oder eine mobile Anwendung Personal Key

- benutzen Sie den 16-stelligen Code, den Sie bei der Anmeldung erhalten haben

- bei jeder Anmeldung wird ein neuer Code generiert

►Text message/SMS ► “Remember the browser for 30 days” – Das System benötigt dann nicht bei jeder

Anmeldung in SAM einen neuen Sicherheitscode

► Authentifizierungs-App:

Login.gov Pages: Authentication Apps ► Authentifizierungs-Apps generieren Sicherheitscodes für die Anmeldung auf Websites, die ein hohes Sicherheitsniveau erfordern. Sie können diese Apps verwenden, auch wenn Sie keine Internetverbindung oder mobilen Dienst haben.

► Nachdem Sie die Anwendung auf Ihren Computer oder Ihr Telefon installiert und konfiguriert haben, um mit login.gov zu arbeiten, können Sie Sicherheitscodes ohne Telefonnummer empfangen.

► Laden Sie eine dieser Authentifizierungs-Apps auf Ihr Mobiltelefon oder Ihren Computer herunter:

Android options: Google Authenticator, Authy, LastPass, 1Password iOS options: Google Authenticator, Authy, LastPass, 1Password Windows apps: 1Password, OTP Manager, OneLogin OTP Mac apps: 1Password, OTP Manager Chrome extensions: SecureAuth OTP,Authenticator https://urldefense.proofpoint.com/v2/url?u=https-3A__play.google.com_store_apps_details-3Fid-3Dcom.google.android.apps.authenticator2-26hl-3Den&d=DwMFaQ&c=jf_iaSHvJObTbx-siA1ZOg&r=v5jJ0J0Cth11Yu41XwHm-cQuVhkVhcr2j31b24IRq8Q&m=IW7QN23zcbJ4U-dRU4iXWmgGyary4KeJoeKxXE5QQpY&s=WmOZWN7dlwwfbAiGYSkkXWny7EYE3yvPlpgUR56S59Q&e https://authy.com/ https://urldefense.proofpoint.com/v2/url?u=https-3A__lastpass.com_&d=DwMFaQ&c=jf_iaSHvJObTbx-siA1ZOg&r=v5jJ0J0Cth11Yu41XwHm-cQuVhkVhcr2j31b24IRq8Q&m=IW7QN23zcbJ4U-dRU4iXWmgGyary4KeJoeKxXE5QQpY&s=YbaX_jZFIZ2IHCnC5wf37T_T6JR2u-0ekz8XIN5DW7o&e https://urldefense.proofpoint.com/v2/url?u=https-3A__1password.com_&d=DwMFaQ&c=jf_iaSHvJObTbx-siA1ZOg&r=v5jJ0J0Cth11Yu41XwHm-cQuVhkVhcr2j31b24IRq8Q&m=IW7QN23zcbJ4U-dRU4iXWmgGyary4KeJoeKxXE5QQpY&s=L7mHvzTjuaueFbvFgRbtjzPXR1iK5EE--Eak3ri79qU&e https://urldefense.proofpoint.com/v2/url?u=https-3A__itunes.apple.com_us_app_google-2Dauthenticator_id388497605-3Fmt-3D8&d=DwMFaQ&c=jf_iaSHvJObTbx-siA1ZOg&r=v5jJ0J0Cth11Yu41XwHm-cQuVhkVhcr2j31b24IRq8Q&m=IW7QN23zcbJ4U-dRU4iXWmgGyary4KeJoeKxXE5QQpY&s=XaAVXyQ4_RWuiBVE8sYGCGQ1Raeu9Pyl91oRYItpN4Y&e https://urldefense.proofpoint.com/v2/url?u=https-3A__authy.com_&d=DwMFaQ&c=jf_iaSHvJObTbx-siA1ZOg&r=v5jJ0J0Cth11Yu41XwHm-cQuVhkVhcr2j31b24IRq8Q&m=IW7QN23zcbJ4U-dRU4iXWmgGyary4KeJoeKxXE5QQpY&s=xlbwR5tSljRi-tfTMDUyu1NEquaws-JKbq8WbayxTmk&e https://urldefense.proofpoint.com/v2/url?u=https-3A__lastpass.com_&d=DwMFaQ&c=jf_iaSHvJObTbx-siA1ZOg&r=v5jJ0J0Cth11Yu41XwHm-cQuVhkVhcr2j31b24IRq8Q&m=IW7QN23zcbJ4U-dRU4iXWmgGyary4KeJoeKxXE5QQpY&s=YbaX_jZFIZ2IHCnC5wf37T_T6JR2u-0ekz8XIN5DW7o&e https://urldefense.proofpoint.com/v2/url?u=https-3A__1password.com_&d=DwMFaQ&c=jf_iaSHvJObTbx-siA1ZOg&r=v5jJ0J0Cth11Yu41XwHm-cQuVhkVhcr2j31b24IRq8Q&m=IW7QN23zcbJ4U-dRU4iXWmgGyary4KeJoeKxXE5QQpY&s=L7mHvzTjuaueFbvFgRbtjzPXR1iK5EE--Eak3ri79qU&e https://urldefense.proofpoint.com/v2/url?u=https-3A__1password.com_&d=DwMFaQ&c=jf_iaSHvJObTbx-siA1ZOg&r=v5jJ0J0Cth11Yu41XwHm-cQuVhkVhcr2j31b24IRq8Q&m=IW7QN23zcbJ4U-dRU4iXWmgGyary4KeJoeKxXE5QQpY&s=L7mHvzTjuaueFbvFgRbtjzPXR1iK5EE--Eak3ri79qU&e https://urldefense.proofpoint.com/v2/url?u=https-3A__www.microsoft.com_en-2Dus_store_p_otp-2Dmanager_9nblggh6hngn&d=DwMFaQ&c=jf_iaSHvJObTbx-siA1ZOg&r=v5jJ0J0Cth11Yu41XwHm-cQuVhkVhcr2j31b24IRq8Q&m=IW7QN23zcbJ4U-dRU4iXWmgGyary4KeJoeKxXE5QQpY&s=Svkhinpw8OvUSxPzOmD2iM6XYcPK11G4C08aiivJvJo&e https://urldefense.proofpoint.com/v2/url?u=https-3A__support.onelogin.com_hc_en-2Dus_articles_201174454-2DOneLogin-2DOTP-2Dfor-2DWindows-2DDesktop&d=DwMFaQ&c=jf_iaSHvJObTbx-siA1ZOg&r=v5jJ0J0Cth11Yu41XwHm-cQuVhkVhcr2j31b24IRq8Q&m=IW7QN23zcbJ4U-dRU4iXWmgGyary4KeJoeKxXE5QQpY&s=JgPeNqpePB8K-3bZu_PZd-NzVfRXwlCMpdLr8UhsUtg&e https://urldefense.proofpoint.com/v2/url?u=https-3A__1password.com_&d=DwMFaQ&c=jf_iaSHvJObTbx-siA1ZOg&r=v5jJ0J0Cth11Yu41XwHm-cQuVhkVhcr2j31b24IRq8Q&m=IW7QN23zcbJ4U-dRU4iXWmgGyary4KeJoeKxXE5QQpY&s=L7mHvzTjuaueFbvFgRbtjzPXR1iK5EE--Eak3ri79qU&e https://urldefense.proofpoint.com/v2/url?u=https-3A__itunes.apple.com_us_app_otp-2Dmanager_id928941247-3Fmt-3D12&d=DwMFaQ&c=jf_iaSHvJObTbx-siA1ZOg&r=v5jJ0J0Cth11Yu41XwHm-cQuVhkVhcr2j31b24IRq8Q&m=IW7QN23zcbJ4U-dRU4iXWmgGyary4KeJoeKxXE5QQpY&s=-9kWFi9uX00N7Mx_Vg01iwS6OdUwDPYopcAqKLfpFiU&e https://urldefense.proofpoint.com/v2/url?u=https-3A__chrome.google.com_webstore_detail_secureauth-2Dotp_cjpfiickajaodicfcmkfgdicnlhaompc-3Fhl-3Den-2DUS&d=DwMFaQ&c=jf_iaSHvJObTbx-siA1ZOg&r=v5jJ0J0Cth11Yu41XwHm-cQuVhkVhcr2j31b24IRq8Q&m=IW7QN23zcbJ4U-dRU4iXWmgGyary4KeJoeKxXE5QQpY&s=xXhkBlFihH92pI55-_wKA-UfIK-XzHY0nYWEYvB1_Vk&e https://urldefense.proofpoint.com/v2/url?u=https-3A__chrome.google.com_webstore_detail_authenticator_bhghoamapcdpbohphigoooaddinpkbai-3Fhl-3Den&d=DwMFaQ&c=jf_iaSHvJObTbx-siA1ZOg&r=v5jJ0J0Cth11Yu41XwHm-cQuVhkVhcr2j31b24IRq8Q&m=IW7QN23zcbJ4U-dRU4iXWmgGyary4KeJoeKxXE5QQpY&s=BxW8PNSPhSogMJYFasECj7fNKX0jvuymgF8-fk-Z7cg&e

► Benutzer MÜSSEN ihren persönlichen Schlüssel speichern

► Dies ist die einzige Option zur Kontowiederherstellung im Fall eines verlorenen Telefons / Änderung Ihrer Telefonnummer

► Sobald die Kontoeinrichtung abgeschlossen ist, können Sie sich bei SAM anmelden:

► Continue

► Neue Nutzer landen auf der Seite "Konto erstellen" SAM Log In: Create Account Page

SAM Log In: Create Account Page

► Wenn ein Nutzer auf der Seite Konto erstellen in SAM landet, bedeutet dies:

Sie sind Erstbenutzer und hatten noch KEIN Konto in SAM oder Sie sind ein wiederkehrender Benutzer, haben jedoch die in SAM hinterlegte

E-Mail-Adresse NICHT verwendet

► Benutzer können ein SAM Individual- oder Systemkonto erstellen

- Unternehmer sollten ein Individual-Konto erstellen Einmal angelegt, sind diese sofort aktiv Benutzer müssen keine zusätzlichen Schritte unternehmen Benutzer erhalten eine Bestätigung per E-Mail von SAM

► Benutzer können nicht auf authentifizierte Seiten in SAM ohne ein Konto zugreifen

► Für aktive Benutzer öffnen sich die Allgemeinen Geschäftsbedingungen

(AGB):

SAM Log In: Terms and Conditions

SAM Log-In: Terms and Conditions Page

► Wenn ein Nutzer auf der Seite der AGB in SAM landet, bedeutet dies:

Sie haben ein bestehendes Konto in SAM und Sie behalten alle Entitätszugriffe und Rollen, die diesem Konto zugeordnet sind

► Benutzer können ihren SAM-Account aktualisieren Die Email-Adresse und der Benutzername können NICHT in SAM aktualisiert werden. Diese Updates müssen über login.gov abgeschlossen werden.

Additional: Browser Support by login.gov

► login.gov unterstützt die drei neuesten Versionen aller gängigen Browser.

Additional: International Numbers Supported by login.gov

► Internationale Telefon-Nummern können Sicherheitscodes nur per Text Message empfangen.

► login.gov unterstützt das Senden von Codes per Telefonanruf an internationale Festnetz- oder Handynummern NICHT.

United States ofAmerica Barbados Cayman Islands Djibouti Gambia Afghanistan Belarus CentralAfrica Dominica Georgia

Åland Islands Belgium Chad Dominican Republic (RepúblicaDominicana) Germany Albania Belize Chile East Timor Ghana Algeria Benin China Ecuador Gibraltar

AmericanSamoa Bermuda Christmas Island Egypt Grenada Andorra Bhutan Cocos (Keeling)Islands El Salvador Greece Angola Bolivia Colombia EquatorialGuinea Greenland Anguilla Bosnia and Herzegovina Comoros Eritrea Guadeloupe

Antigua andBarbuda Botswana Congo Estonia Guam Argentina Brazil Congo (Democratic Republic of the) Ethiopia Guatemala Armenia Brunei Cook Islands FalklandIslands Guernsey Aruba Bulgaria Costa Rica Faroe Islands Guinea

Australia/Cocos/Christmas Island BurkinaFaso Croatia Fiji Guinea-Bissau Austria Burundi Cuba Finland/AlandIslands Guyana

Azerbaijan Cambodia Curaçao France Haiti Bahamas Cameroon Cyprus French Guiana Honduras Bahrain Canada Czech Republic French Polynesia Hong Kong

Bangladesh CapeVerde Denmark Gabon Hungary

Additional: International Numbers Supported by login.gov

Iceland Liechtenstein Namibia Russia Suriname Venezuela

India Lithuania Nepal Rwanda Svalbard and Jan Mayen Virgin Islands (British)

Indonesia Luxembourg Netherlands Saint Barthélemy Swaziland Virgin Islands (U.S.)

Iran Macau Netherlands Antilles Saint Kitts and Nevis Sweden Vietnam

Iraq Macedonia New Caledonia Saint Lucia Switzerland Western Sahara ( ءارحصلاةیبرغلا )

Ireland Madagascar New Zealand Saint Martin (Saint-Martin (partie française)) Syria Yemen

Isle of Man Malawi Nicaragua Saint Pierre and Miquelon Taiwan Zambia

Israel Malaysia Niger Saint Vincent and the Grenadines Tajikistan Zimbabwe

Italy Maldives Nigeria Samoa Tanzania, United Republic of

Ivory Coast Mali Northern Mariana Islands San Marino Thailand

Jamaica Malta Norway Sao Tome and Principe Togo

Japan Marshall Islands Oman Saudi Arabia Tonga

Jersey Martinique Pakistan Senegal Trinidad and Tobago

Jordan Mauritania Palau Serbia Tunisia

Kazakhstan Mauritius Palestine Seychelles Turkey Kenya Mayotte Panama Sierra Leone Turkmenistan

Korea (Democratic People’s Republic of) Mexico Papua New Guinea Singapore Turks and Caicos Islands

Korea (Republic of) Micronesia Paraguay Slovakia Tuvalu

Kuwait Moldo Peru Slovenia Uganda

Kyrgyzstan Monaco Philippines Solomon Islands Ukraine

Laos People’s Democratic Republic Mongolia Poland Somalia United Arab Emirates

Latvia Montenegro Portugal South Africa United Kingdom

Lebanon Montserrat Puerto Rico (U.S.) South Sudan Uruguay

Lesotho Morocco Qatar Spain Uzbekistan

Liberia Mozambique Reunion Sri Lanka Vanuatu

Libya Myanmar Romania Sudan Vatican City (Città del Vaticano)

Login.gov Pages: Log-In Process

►Login-Prozess fuer Bestehende Benutzer

► Wenn Sie die App benutzen geben Sie hier den letzten Security Code ein

► Sie koennen auch eine andere Option waehlen, um einen neuen Code zu bekommen, wenn Sie Ihr Mobil-Telefon nicht benutzen koennen „Choose another security option“

► Waehlen Sie die Option “Personal Key” aus - Continue ► Geben Sie den letzten Sicherheitscode ein - Submit

► Sie bekommen dann noch einen zweiten Code, den Sie eingeben müssen

► Diesen Schlüssel müssen Sie dann für die nächste Anmeldung speichern

► Die SAM Homepage sollte dann direkt öffnen ► Akzeptieren Sie die

Nutzungs-Bedingungen