Anmeldung mit EIDAuthenticate auf eigenständigen Windows-Computern

Compatible Nitrokeys
3A/C/Mini	Passkey	HSM 2	Pro 2	FIDO2	Storage 2	Start	U2F
✓ active	⨯ inactive	⨯ inactive	✓ active	⨯ inactive	✓ active	⨯ inactive	⨯ inactive

1. Laden Sie die neueste Version von OpenSC herunter und installieren Sie sie. Bitte installieren Sie den OpenPGP-CSP Treiber stattdessen wenn Sie Nitrokey Storage 2 oder Nitrokey Pro 2 verwenden.

2. Downloaden und installieren Sie EIDAuthenticate.

   Bemerkung

   Die kostenlose Community-Edition ist deaktiviert. Sie können stattdessen die Enterprise-Edition testen.

3. EIDConfigurationWizard.exe starten

4. Wählen Sie „Neues Zertifikat zuordnen“

   

5. Select or generate a Certificate Authority which should issue the user’s certificate on the Nitrokey.

   

6. Enter the user PIN which you defined previously in step 4. Wait a moment until a new keypair and certificate are generated. In case your Nitrokey is not detected you may want to execute certutil -scinfo for troubleshooting.

   

7. Wählen Sie das neu generierte Zertifikat aus und drücken Sie auf Weiter.

   

8. Alle Prüfungen sollten erfolgreich sein. Drücken Sie weiter.

   

9. Geben Sie das Passwort für Ihr Benutzerkonto ein.

   

10. Geben Sie die Benutzer-PIN ein, die Sie zuvor in Schritt 4 festgelegt haben.

    

11. Der endgültige Bildschirm kann wie folgt aussehen.

    

Sie können weitere Konfigurationen vornehmen, wie z. B. die Aktivierung der Richtlinie „Smartcard erzwingen“ oder das automatische Sperren des Computers beim Entfernen des Nitrokeys (mit EIDConfigurationWizardElevated.exe).

Von nun an müssen Sie bei der Anmeldung an Ihrem Windows-Computer den Nitrokey anschließen und Ihre PIN eingeben.