DSM 7.2 Mehrere MFA Anmeldungen

[blotto82]

Ich nutze derzeit für mein Admin Konto einen YubiKey als 2FA. Nun soll man ja das ganze redundant betreiben, also einen zweiten Schlüssel haben falls der erste mal verloren geht.
Geht das bei DSM überhaupt? Ich kann nur den bisherigen Zurücksetzen, aber keinen weiteren hinzufügen.
Gibt es da einen Trick, oder muss ich damit leben das ich meinen YubiKey nicht verlieren darf?
Alternativ würde ich meinem Hauptbenutzer auch in die Admin Gruppe schieben und meinen zweiten YubiKey für den verwenden.

 

[Ronny1978]

Schlüssel haben falls der erste mal verloren geht.
Geht das bei DSM überhaupt?

Ja, natürlich. Sollte man auch tun.

Ich kann nur den bisherigen Zurücksetzen, aber keinen weiteren hinzufügen.
Gibt es da einen Trick, oder muss ich damit leben das ich meinen YubiKey nicht verlieren darf?

Warum? Oben steht doch "HINZUFÜGEN".

 

[blotto82]

Hab die aber als OTP hinzugefügt. Der generiert ein 6 stelligen Code nach der Anmeldung.
Bei den anderen Optionen will er ständig das ich DDNS Einrichte, aber das hab ich in der Fritzbox gelöst.
URL und Zertifikate sind vorhanden, aber wo sag ich ihm das?

 

[Ronny1978]

Das verstehe ich nicht. Du hast geschrieben:

Ich nutze derzeit für mein Admin Konto einen YubiKey als 2FA. Nun soll man ja das ganze redundant betreiben, also einen zweiten Schlüssel haben falls der erste mal verloren geht.
Geht das bei DSM überhaupt? Ich kann nur den bisherigen Zurücksetzen, aber keinen weiteren hinzufügen.

Ich habe gesagt doch, geht. Siehe Bild. Weiter:

Gibt es da einen Trick, oder muss ich damit leben das ich meinen YubiKey nicht verlieren darf?

Steht beim Hardwareschlüssel da -> HINZUFÜGEN. Wenn du aber gemeint hast, dass du den Yubikey NICHT als Hardware-Schlüssel, sondern als OTP Code hinzugefügt hast, dann gibt es auch einen ganz einfachen Trick:

OTP entfernen -> NEU einrichten UND!!! den QR Code (und ggf. den Sicherheitsschlüssel als Text) als PNG/JPG speichern -> dann die Einrichtung des ersten Yubikeys abschließen. Dann den QR Code in Paint anzeigen lassen -> 2. Yubikey anstecken -> QR Code hinzufügen -> vom Bildschirm scannen -> fertig.

 

[blotto82]

OK, das mit OTP hab ich mir schon fast gedacht.
Wie läuft das denn ab als Hardware Schlüssel?
Muss da nur der Key im PC/Handy stecken?

 

[maxblank]

Kann er, ja. Es gibt den aber auch z.B. als NFC, dann hälst du den Key in die Nähe vom Handy.