← Alle Anleitungen

Schul-ID Hessen

Passwortlose Anmeldung mit FIDO2 Key

Stand der Ausgangsanleitung: 07.10.2026

Dokument-ID: SCHULID-ANL-003

Ein FIDO2 Key kann als externer Sicherheitsschlüssel für die passwortlose Anmeldung an der Schul-ID Hessen registriert werden. In der aktuellen Microsoft-Oberfläche wird diese Anmeldemethode als Hauptschlüssel bezeichnet. Die Registrierung erfolgt in den Sicherheitsinformationen Ihres Microsoft-Entra-Kontos.

Voraussetzungen

  • Ihre Schul-ID Hessen ist vollständig eingerichtet.
  • Sie verfügen über einen kompatiblen FIDO2 Key, der als externer Sicherheitsschlüssel verwendet werden kann.
  • Der FIDO2 Key kann über den vorgesehenen Anschluss beziehungsweise die unterstützte Verbindung mit Ihrem PC, Laptop oder Tablet verwendet werden.

Schritt 1: Sicherheitsinformationen öffnen

  1. Verwaltung der Anmeldemethoden aufrufen

    Melden Sie sich mit Ihrer Schul-ID Hessen an und öffnen Sie die Sicherheitsinformationen unter https://mfa.schulid.hessen.de.

    Wählen Sie Anmeldemethode hinzufügen.

    Aktuelle Seite Sicherheitsinformationen mit der Schaltfläche Anmeldemethode hinzufügen.
    Die Sicherheitsinformationen öffnen und eine neue Anmeldemethode hinzufügen.

Schritt 2: FIDO2 Key als Hauptschlüssel hinzufügen

  1. Hauptschlüssel auswählen

    Wählen Sie in der Liste Hauptschlüssel. Microsoft beschreibt diese Methode als Anmeldung mit Gesicht, Fingerabdruck, PIN oder Sicherheitsschlüssel. In dieser Anleitung wird ein externer FIDO2 Key als Sicherheitsschlüssel verwendet.

    Aktuelle Auswahl Anmeldemethode hinzufügen mit der Methode Hauptschlüssel.
    Für den FIDO2 Key die Methode „Hauptschlüssel“ auswählen.

  2. Externen Sicherheitsschlüssel verwenden

    Wenn Sie nach dem Typ des Sicherheitsschlüssels gefragt werden, wählen Sie bei einem per USB angeschlossenen FIDO2 Key die Option USB-Gerät. Bei abweichender Darstellung wählen Sie die Option für einen externen Sicherheitsschlüssel.

    Dialog zur Auswahl des Sicherheitsschlüsseltyps mit den Optionen USB-Gerät und NFC-Gerät.
    Bei einem USB-FIDO2-Key „USB-Gerät“ auswählen.

Schritt 3: Sicherheitsschlüssel einrichten

  1. Einrichtung in Windows bestätigen

    Windows öffnet den Dialog zur Einrichtung des Sicherheitsschlüssels. Prüfen Sie die angezeigten Informationen und bestätigen Sie mit OK.

    Windows-Sicherheit mit Dialog Sicherheitsschlüssel einrichten.
    Einrichtung des Sicherheitsschlüssels starten.
    Windows-Sicherheit mit Informationen zum Fortsetzen des Setups.
    Hinweise lesen und das Setup fortsetzen.

  2. PIN des Sicherheitsschlüssels festlegen oder eingeben

    Wenn für den FIDO2 Key noch keine PIN eingerichtet ist, werden Sie aufgefordert, eine PIN für den Sicherheitsschlüssel festzulegen und zu bestätigen. Hat der FIDO2 Key bereits eine PIN, geben Sie diese ein.

    Windows-Sicherheit mit Eingabefeldern zum Erstellen einer PIN für den Sicherheitsschlüssel.
    PIN für den Sicherheitsschlüssel festlegen.
    Windows-Sicherheit mit ausgefüllten PIN-Feldern und Schaltfläche OK.
    PIN bestätigen und fortfahren.

  3. FIDO2 Key bestätigen

    Wenn Windows Sie dazu auffordert, berühren beziehungsweise drücken Sie den Sensor oder die Taste des FIDO2 Keys. Damit wird der physische Sicherheitsschlüssel bestätigt.

    Windows-Sicherheit mit der Aufforderung Tippen Sie auf Ihren Sicherheitsschlüssel.
    Den FIDO2 Key auf Aufforderung bestätigen.

Schritt 4: FIDO2 Key benennen und abschließen

  1. Eindeutigen Namen vergeben

    Vergeben Sie einen Namen, mit dem Sie den Sicherheitsschlüssel später eindeutig erkennen können, zum Beispiel FIDO2 Key Büro.

    Dialog Sicherheitsschlüssel mit Eingabefeld zum Benennen des Sicherheitsschlüssels.
    Für den FIDO2 Key einen eindeutigen Namen vergeben.

  2. Einrichtung abschließen

    Nach erfolgreicher Registrierung wird die Einrichtung bestätigt. Wählen Sie Fertig.

    Dialog Sicherheitsschlüssel mit der Meldung Alles erledigt und der Schaltfläche Fertig.
    Registrierung des FIDO2 Keys abschließen.

Einrichtung abgeschlossen

Der FIDO2 Key ist jetzt als zusätzlicher Hauptschlüssel für Ihre Schul-ID Hessen registriert und kann für die Anmeldung verwendet werden.

In den Sicherheitsinformationen wird der registrierte FIDO2 Key als Hauptschlüssel (Gerätegebunden) angezeigt.

Sicherheitsinformationen mit einem registrierten gerätegebundenen Hauptschlüssel.
Ein registrierter FIDO2 Key wird als „Hauptschlüssel (Gerätegebunden)“ angezeigt.

Weitere Informationen

Weitere Informationen und Hilfestellungen zur Schul-ID Hessen finden Sie unter https://schulid.hessen.de.