Direkt zum Hauptinhalt

Mein BOLLE-Profil

daSie haben in BOLLE Ihr eigenes Profil. Die wichtigsten Einstellungen erreichen Sie, indem Sie auf das kleine Profil-Icon oben links klicken. Es öffnet sich Ihre Profilseite.

Inhaltsverzeichnis

1. Profil
2. Sicherheit
3. Allg. Einstellungen
4. Meine Geräte
5. Schul-E-Mail
6. E-Mail-Verteiler
7. Mail-Historie

Für die Admins der Schule gibt es eine separate Hilfeseite für die Einstellungen.

1. Profil

Sie haben hier Einsicht in Ihre Profildaten. Änderungen werden von der entsprechenden Verwaltungsstelle eingepflegt.

2. Sicherheit

Auf dieser Seite können Sie

2.1. Ihr Passwort ändern,
2.2. eine Zwei-Faktor-Authentisierung mit TOTP einrichten
2.3. undihre vertrauenswürdigeFIDO2-Zugänge Geräte hinzufügen.sehen.

2.1. Passwort ändern

Unter Eingabe Ihres aktuellen Passworts können Sie sich selbst ein neues Passwort vergeben. Sollten Sie vermuten, dass jemand weiß, wie ihr aktuelles Passwort lautet, ändern Sie es hierüber.

2.2. Einrichten der Zwei-Faktor-Authentisierung mit TOTP

Der Zugang zu BOLLE erfolgt für das schulische Personal über zwei Faktoren. Bevor Sie eine Zwei-Faktor-Authentisierung mit TOTP erstmalig einrichten, haben Sie sich mit Ihrem Nutzername und Passwort als ersten und Ihrer persönlichen Key-Datei als zweiten Faktor Zugang zu BOLLE verschafft. 

Möchten Sie BOLLE auf einem Tablet nutzen?
Möchten Sie sich unabhängig von der Key-Datei ins System einloggen?
Möchten Sie (in einem nächsten Schritt) vertrauenswürdige Geräte hinzufügen?

Wenn Sie mindestens eine Frage mit ja beantworten, benötigen Sie ein anderen zweiten Faktor. Diesen stellen wir Ihnen mit dem sogenannten TOTP zur Verfügung. TOTP steht für Time-based One-time Password Algorithmus; auf deutsch könnte man es auch Einmalpasswort nennen. 

Zur Nutzung von TOTP benötigen Sie ein Smartphone mit einer speziellen App für solche Algorithmen. Hier sehen Sie ein paar Vorschläge für Apps, die Sie dafür nutzen könnten:

für den AppStore von Apple (iOS): 
OTP Auth
Microsoft Authenticator

für den Google PlayStore (Android):
TOTP Authenticator
Microsoft Authenticator

Ohne TOTP-App können Sie diese Funktion nicht nutzen. Wenn Sie einfach nur die Kamera Ihres Smartphones auf den von BOLLE generierten QR-Code richten, wird Ihr Handy damit nichts anzufangen wissen. Sie brauchen eine TOTP-App.

    • Klicken Sie dann in BOLLE auf 2FA einrichten.
    • Öffnen Sie die TOTP-App auf Ihrem Smartphone.
    • Folgen Sie den dortigen Anweisungen und richten die Kamera auf den QR-Code in BOLLE (hierfür muss der App ggf. der Zugriff auf Ihre Kamera gestattet worden sein).
    • Auf Ihrem Smartphone sollte nun ein TOTP-Code erstellt werden.
    • Bestätigen Sie die Einrichtung mit der Eingabe des auf dem Smartphone sichtbaren TOTP-Codes in BOLLE.

Mit dem erfolgreich eingerichteten TOTP können Sie sich über die BOLLE-Seite Ihrer Schule (also ohne Key-Datei) einloggen. Das Verfahren eignet sich daher besonders gut, falls Sie ein eigenes Tablet zum Einloggen nutzen möchten.

2.3.  Hinzufügen und löschen vertrauenswürdiger Geräte FIDO2-Zugänge

ACHTUNG: Voraussichtlich wird es abAb dem Schuljahr 2022/2023 nichtfunktioniert mehrder möglich"bekannte" sein,Weg zum Hinzufügen vertrauenswürdigerdiger Geräte mitnicht der hier beschriebenen Vorgehensweise einzurichten oder zu nutzen.mehr. Wir führenhaben eineine noch sichereressicherere SystemVariante ein.eingeführt. EsSie heißt FIDO2 und wird demnächst hier beschrieben werden.beschrieben.

Wenn Sie Ihr eigenes Tablet oder einen eigenen Rechner benutzen, können Sie dasauf so einem Gerät füreinen 30sogenannten TageFIDO2-Zugang alseinrichten. 

vertrauenswürdiges

Mit Gerät markieren.FIDO2 Vonunterstützt IhnenBOLLE alseine vertrauenswürdigder definiertesichersten Geräte verlangenLogin-Methoden für 30Webservices. aufeinanderfolgendeFIDO2 Tagesteht keinefür zweitenFast Identity Online 2.0.

Allgemeine Info: 
Sichere Login-Verfahren nutzen neben Username und Passwort noch einen weiteren Faktor. 

    Diese
  • LoggenZwei-Faktor-Authentisierung Sie(2FA) sichfunktioniert mitz.B. mittels der oben beschriebenen Key-Datei oder dem TOTP. Diese beiden Varianten sind softwaregestützt.

    Es gibt aber nun auch die Möglichkeit, eine hardwaregestützte 2FA einzurichten: FIDO2. Hardwaregestützte 2FA gelten als noch sicherer (vgl. Bundesamt für Sicherheit und Informationstechnik).

    Der Login mittels FIDO2 erfolgt geräte- und browsergenau. Dabei wird im Browser bzw. auf dem Gerät mittels der vorhandenen Technik des Geräts der zweite Faktor direkt gespeichert. Selbst wenn er ausgelesen werden könnte, funktioniert dieser nur auf BOLLEdem ein,Gerät, welchesauf dem er eingerichtet wurde.

    Wenn Sie alsFIDO2 vertrauenswürdigesnutzen möchten, bitten Sie Ihren Admin um einen FIDO2-Registrierungscode. Wie Ihr Admin dabei vorgeht, wird hier erläutert.

    Ihr Admin wird Ihnen dann eine Datei ausstellen, die ungefähr so aussieht:

    image-1660476249910.png

    Der hier angegebene Schlüssel (ABCD-A2B1-...) kann nur einmal für einen Browser auf einem ganz bestimmten Gerät hinzufügenverwendet werden. Sie gehen wie folgt vor:

    1. Sie nehmen das Gerät, auf dem Sie FIDO2 als hardwaregestützte 2FA einrichten möchten.
    2. GehenAuf Sie zu Ihren Einstellungen (Profil-Icon oben rechts) und klicken auf Sicherheit.
    3. Klicken Sie in der Zeile vertrauenswürdige Geräte auf Gerät hinzufügen.
    4. Bestätigen Sie Ihre Entscheidung mit der erneuten Eingabe eines auf dem Smartphone generierten TOTP-Codes.

Sie können diesesdiesem Gerät nunöffnen 30Sie Tageden langBrowser, ohneden TOTP-Code nutzen, benötigenSie für den Login aberauf weiterhinBOLLE Ihrennutzen Nutzernamenmöchten (Achtung: Firefox unterstützt diese Funktion aktuell noch nicht immer. Wir haben das System erfolgreich mit Chrome, Safari und Edge getestet). 

  • Sie geben die Webseite Ihrer Schule mit dem Zusatz "/fido" ein (so wie im Bild oben).
  • Sie kommen auf eine Seite, die ungefähr so aussieht:

    image-1660476921049.png

  • Lesen Sie sich die Seite gut durch. Geben Sie dann Ihr Passwort.Kürzel und den Registrierungscode ein.
  • Klicken Sie dann auf Dieses Gerät registrieren und folgen den Anweisungen auf Ihrem Computer. Weiten unten zeigen wir Ihnen ein paar Beispiele, wie das Ganze aussehen könnte. Die Darstellung bei Ihnen kann von den hier gezeigten Beispielen abweichen.
  • Nach 30erfolgreicher TagenRegistrierung mussloggen derSie Zugangsich mit FIDO2 auf dem Gerät ein, um zu testen, ob wirklich alles geht. Bei Fragen melden Sie sich bei Ihrem Admin. 
  • Wollen Sie weitere Geräte mit einem neuenFIDO2-Login TOTP-Codeeinrichten? bestätigtSie können dann den bereits verwendeten Registrierungscode nicht erneut verwenden. Sobald Sie eine Registrierung abgeschlossen haben, kann Ihr Admin Ihnen einen weiteren Registrierungscode ausstellen. 

    • Je nach Betriebssystem und Browser wird man dann gefragt, wie man weiter verfahren möchte. Hier ein paar Beispiele:

    Beispiele für die Registrierung eines FIDO2-Zugangs

    Safari auf einem Mac mit Touch ID:
    image-1660311001722.png
    Man nutzt dann z.B. Touch ID zur Bestätigung.
    image-1660311042383.png
    Und klickt auf Erlauben.


    Chrome oder Edge auf einem Mac mit Touch ID:
    image-1660311119488.png

    Man klickt auf Dieses Gerät. (Es sei denn, man will die Methode via USB-Sicherheitsschlüssel / FIDO2-Key / YubiKey verwenden, was auch möglich ist.)

    image-1660311145388.png

     

    Wenn Sie sich mit FIDO2 einloggen, sieht der Prozess ungefähr so aus:

    1. Sie gehen auf die normale BOLLE-Webseite Ihrer Schule.
      image-1660477668363.png

    2. Sie geben Ihr Kürzel ein.

      image-1660477701091.png



    3. Wenn Sie auf Fortfahren klicken, Sie sich nicht mit Keydatei eingeloggt haben und für Ihr Account ein FIDO2-Zugang hinterlegt wurde, erkennt das BOLLE und fragt sofort nach einer FIDO2-Authentisierung.
      image-1660477771737.png

    4. Je nachdem, auf welchem Gerät und mit welchem Browser Sie arbeiten, wird z.B. ein biometrisches Sicherheitsmerkmal (Fingerabdruck, Gesichtsscan), ein Passwort oder das Vorhandensein eines sogenannten Sicherheits-YubiKeys (USB-Stick mit FIDO2-Sicherheitsmerkmal) verlangt. Wählen Sie den richtigen Schlüssel.

      image-1660477963150.png



    5. Bei Erfolg kommen Sie danach zurück zur Login-Seite und müssen noch Ihr Passwort für BOLLE eingeben.

      image-1660478032057.png



    6. Nun können Sie sich einloggen. 
      Der Prozess erscheint vielleicht in der Beschreibung etwas lang. In der Praxis und nach zwei, drei erfolgreichen Login-Versuchen geht das schnell und effektiv. Vor allem entspricht dieser Login den aktuell höchsten Sicherheitsstandards.

     

    Achtung: Die meisten Geräte und Browser unterstützen FIDO2 (z.B. Chrome, Edge, Safari). Auf dem Diensttablet ginge es theoretisch auch, jedoch wurde die Funktion von der zuständigen Stelle noch nicht freigegeben. Der Login auf dem Diensttablet funktioniert deshalb vorerst am besten per Key-Datei oder TOTP. Auch die Verwendung eines sogenannten FIDO2-Keys / YubiKeys wäre möglich (siehe nächster grüner Kasten). Firefox unterstützt noch nicht immer FIDO2. Wir empfehlen die Browser: Chrome, Edge oder Safari.

    Der Registrierungscode für den Login mit FIDO2 kann übrigens auch durch externe Hardware erfolgen. Hier eignen sich z.B. sogenannte FIDO2-Keys oder YubiKeys. Diese können dann mithilfe eines USB-Ports für die Authentisierung genutzt werden. Mehr Informationen zu YubiKeys finden Sie hier auf einer externen Webseite.

    Wenn Sie mehrere Geräte mit FIDO2 nutzen möchten, müssen Sie die erste FIDO-Registrierung abgeschlossen haben. Danach können Ihnen die Admins ein weiteres FIDO2-Registrierungsdatenblatt erstellen. Der Login mittels Keydatei funktioniert weiterhin, sofern eine Keydatei ausgestellt wurde.

     Sobald ein FIDO2-Zugang eingerichtet wurde, ist der Login mit TOTP ruhend gestellt. Er wird erst dann wieder aktiviert, wenn alle FIDO2-Zugänge deaktiviert wurden. Nur die Admins können FIDO2-Zugänge löschen.

    Der BOLLE-Login funktioniert also entweder per Key-Datei und TOTP oder Key-Datei und FIDO2.
    Der Zugang per Key-Datei bleibt weiterhin möglich, sofern eine Key-Datei ausgestellt wurde.

    Lassen Sie bereits eingerichtete FIDO2-Zugänge nur mit großer Sorgfalt von Ihrem Admin löschen. Da es sich hierbei um einen hardwaregestützten zweiten Faktor handelt, kann die Hardware nicht wissen, ob ein Zugang noch existiert. Er verbleibt so erst einmal auf dem Gerät. 

    Schulcomputer sind keine vertrauenswürdigen Geräte, da nicht nur Sie darauf Zugriff haben. 
    Hier soll der Zugang daher nur über den Login mit KeydateiKeydatei, TOTP oder übereinem densogenannten Login mit TOTPYubiKey erfolgen. Der FIDO2-Zugang sollte nicht direkt auf einem Gerät gespeichert werden, auf welches auch andere Menschen Zugang haben.

    Wenn Sie ein vertrauenswürdiges Gerät verlieren, auf dem Sie einen FIDO2-Zugang installiert haben, oder es Ihnen entwendet wird, könnenmelden Sie überdas diesofort gleichebei Einstellungsseiteeinem nichtAdmin. mehrEin vertrauenswürdigeAdmin Geräte selbst löschen. Die BOLLE-Profis können ebenfalls überkann den AdminbereichFIDO2-Zugang helfen.deaktivieren. 
    Zusätzlich könnten Sie auch Ihren eigenen Account sperren. Ihr Admin kann Ihren Account zu einem späteren Zeitpunkt wieder entsperren.

     
    3. Allg. Einstellungen

    Wählen Sie auf dieser Seite aus, zu welchen Ereignissen in BOLLE Sie eine Benachrichtigung per E-Mail wünschen.

    Weitere Einstellungen betreffen auch die Funktion Autosave. Sie können diese Funktion über Allgemeine Einstellungen aktivieren. Ist diese Funktion aktiviert, prüft BOLLE, ob es ungespeicherte Änderungen gibt und speichert diese nach jeweils 3 Minuten der letzten Änderung. Diese Funktion ist auf den Kursbucheintrag (Fehlzeiten, Hausaufgaben, etc.) und den Bereich Noten beschränkt. 

    image-1637242976889.png

    Wenn Sie z.B. Änderungen in einem Kursbucheintrag vornehmen, haben Sie die Möglichkeit zu speichern, zu speichern und zurückzugehen und alle bisher noch nicht gespeicherten Änderungen zu verwerfen. Ist Autosave aktiviert, und sind 3 Minuten vergangen, speichert BOLLE alle neuen Eingaben automatisch. Sie können die dann gespeicherten Änderungen nicht mehr verwerfen.

    image-1637350944899.png

    image-1637350958596.png

    4. Meine Geräte

    Hier fügen Sie neue Geräte für die App-Benutzung hinzu. Diese Funktion befindet sich noch in der Beta-Testung. Weitere Informationen erfolgen zu einem späteren Zeitpunkt.

    5. Schul-E-Mail

    BOLLE kann Ihre dienstlichen E-Mailadressen verwalten. Sofern die notwendigen Einstellungen von Ihrer Schule vorgenommen wurden, können Sie die entsprechenden Angaben in Ihrem Profil überprüfen.

    Wird Ihre dienstliche E-Mailadresse über BOLLE verwaltet, können Sie hier die URL des Anbieters und Ihre eigene E-Mailadresse sehen.

    6. E-Mail-Verteiler

    Auf dieser Seite sehen Sie alle Mailinglisten, auf denen Sie ggf. vertreten sind. Bei fehlerhaften Zuordnungen wenden Sie sich bitte an Ihre Admins.

    Weiter unten können Sie sich einzelne Verteiler anzeigen lassen und finden weitere Übersichten, die Sie herunterladen können.

    7. Mail-Historie

    Sie können hier all die E-Mails sehen, die Sie über BOLLE verschickt haben. 

    In der Mail-Historie werden alle Nachrichten, die älter als 12 Monate sind, gelöscht.

    nach oben