Zum Inhalt

Microsoft M365

Kantonales COPE-Notebook in der obligatorischen Schulzeit

Vorsicht: Bei einem Schulwechsel müssen alle Daten von Microsoft-Konten der Kantonsschule Zug rechtzeitig auf die Konten der Kantonsschule Rotkreuz übertragen werden. Anleitung: siehe Migration

Erstanmeldung und Benutzername

Melde dich ein erstes Mal unter https://office.com an.

Gib zum Anmelden deinen M365-Benutzernamen und dein M365-Passwort (das du von der Schuladministration erhältst) ein und bestätige mit dem [Anmelden]-Button.

Der Benutzername der Schülerinnen und Schüler besteht aus den ersten vier Buchstaben des Nachmens, den ersten vier Buchstaben des Nachnamens und den Eintrittsjahr (jeweils durch einen Punkt getrennt) und der Domäne @ksrotkreuz.ch:

Wer Benutzername (username@ksrotkreuz.ch)
Schülerinnen und Schüler vorn.nach.2022@ksrotkreuz.ch
Lehrpersonen vorname.nachname@ksrotkreuz.ch

In einem zweiten Fenster wirst du gebeten, das Einmalpasswort einzugeben. Dieses bekommst du per SMS auf dein Mobiltelefon. Klicke auf «weiter». Du bist nun angemeldet.

Benutzername für alle Schul-Plattformen

Der Microsoft365-Benutzername dient für die Anmeldung auf allen Schul-Plattformen – mit Ausnahme des WLANs eduroam. Der Benutzername für die Nutzung von eduroam hat das Format username@ksr.edu-zg.ch, wobei der username vor dem @ identisch ist (also z.B. auch vorn.nach.2022 bei Schülerinnen und Schülern).

Zweifaktor-Authentisierung (2FA)

Anmeldung mit OTP

Bei einer Anmeldung mit OTP (One Time Password, Einrichtung siehe unten Erstes Login) wird dir das Einmalpasswort nicht per SMS zugesandt, sondern auf einer Authenticator App erzeugt. Eine Anmeldung mit OTP funktioniert auch, wenn dein Mobiltelefon keinen Internetzugriff hat.

Die 2FA kann je nach Dienst, Benutzer oder Netz unterschiedlich konfiguriert sein. An der KS Rotkreuz ist beispielsweise für Lehrpersonen bei jeder Anmeldung in schulNetz eine 2FA erforderlich, bei anderen Diensten muss man sich hingegen nur alle paar Monate mit 2FA anmelden.

Was tun bei fehlerhafter Einrichtung oder Verlust des 2FA Zugangs?

Wenn bei der Authenticator-Einrichtung etwas schief läuft oder wenn man in der Authentisierungs-App den entsprechenden Eintrag löscht, verliert man den Zugang zu M365 und schulNetz. Man wird dann aufgefordert, einen Nummerncode einzugeben, kann diesen aber nicht mehr generieren. Unter Umständen kann man das Problem selber lösen:

  • man meldet sich bei https://office.com an
  • und klickt auf den Link zum eigenen Konto unten links und wählt "view account". Im neu sich öffnenden Fenster wählt man dann "Sicherheitsinformationen" bzw. "security info". Hier kann man eine neue Anmeldemethode hinzufügen und ggf die alte löschen.

Wenn das nicht funktioniert, weil man auch für diese Anmeldung einen Authenticator-Code braucht, muss der Administrator das Problem lösen, indem er die Nameldemethode zurücksetzt (bei support@ksrotkreuz.ch melden)

Erstes Login bei M365

Hinweis: Die Reihenfolge der einzelnen Schritte kann varieren. Falls dich der Wizard anders führt, kannst du einzelne Schritte gut auch in einer anderen Reihenfolge durchführen.

Zweifaktor-Authentisierung (2FA)

Für die Nutzung verschiedener Diensste ist eine Zwei-Faktor Authentisierung erforderlich. Diese kann wahlweise per SMS oder über eine 2FA-App erfolgen (siehe unten). Soll eine 2FA per SMS möglich sein, so ist ein Smartphone mit Schweizer Nummer erforderlich, die in Schulnetz hinterlegt sein muss. Wer eine Nummer hinterlegen möchte, melde sich bitte beim Sekretariat.

Du kannst auf die Felder klicken um die Beschreibungen anzuzeigen:

1. Mit Initialpasswort anmelden ...
  • Du hast deinen Benutzernamen und das Initialpasswort per Mail oder in einem Brief erhalten.

  • Es kann sein, dass du in deinem Browser immer noch mit einem anderen Microsoft-Account angemeldet bist und dass die Anmeldung daher nicht funktioniert. Öffne in diesem Fall am besten ein privates Fenster. Log dich nun auf https://office.com.

erstes Login

Passwort eingeben

2. Zweifaktor-Authentifizierung einrichten

Du wirst nun aufgefordert, dein Konto zusätzlich mit einer Zweifaktor-Authentifizierung (2FA) zu schützen. Dafür kannst du eine Authenticator-App auf deinem Mobiltelefon verwenden, beispielsweise die Authenticator-App von Microsoft.

Es geht allerdings auch ohne Mobiltelefon. Wenn du kein Mobiltelefon nutzen möchtest, musst du eine Authenticator-App auf deinem Computer installieren. Geeignete Apps für diesen Zweck findest du in unseren Empfehlungen.

  • Installiere nun also als erstes die Authenticator-App deiner Wahl auf deinem Mobiltelefon oder auf deinem Computer.

  • Setze nun dein erstes Login fort, indem du auf «Weiter» klickst.

2FA1

  • Wenn du die Authenticator-App von Microsoft auf deinem Mobiltelefon verwendest, so klicke auf "Weiter" und folge den Anweisungen auf deinem Gerät.
  • Wenn du aber eine andere Authentisierungs-Software auf dem Handy oder Computer verwendest, wähle «Ich möchte eine andere Authentifikator-App verwenden» und mache weiter mit dieser Anleitung.

2FA2

2FA2

  • Scane nun mit der App den angezeigten QR-Code. Bei einer Installation auf dem Computer benötigst du stattdessen einen Zahlencode, klicke in diesem Fall auf Das Bild wird nicht gescannt?. Falls du den Code später zur Installation auf einem anderen Gerät nutzen möchtest, kannst du einen Screenshot des Codes oder den Zahlencode selber an einem sicheren Ort speichern. Klicke nun auf «weiter»

2FA2

  • Die App zeigt dir nun einen 6-stelligen Code an. Gib diesen ein und bestätige dann mit «Weiter». Es sollte nun alles eingerichtet sein.

2FA2

3. Passwort ändern ...
  • Du wirst nun aufgefordert, dein Passwort zu ändern. Ändere das Passwort und merke es dir gut. Um Passwörter zu spiechern und auf allen Geräten verfügbar zu machen, bieten sich sogenannte Passwortmanager an.

Nächste Schritte

Verwaltung mehrer Konten

Wer verschiedene Microsoft-Konten benutzt (KSZ, KSR, ZG), muss sich für verschiedene Zugänge immer wieder neu ab- und anmelden. Bei Schulnetz stellt sich zudem das Problem, dass man in einem bestimmten Browser stets nur ein Schulnetz-Fenster öffnen kann, weil sich die Seiten sonst gegenseitig abmelden. Elegante Abhilfe bieten die Browser Firefox und Edge:

  • Firefox mit Multiaccount-Containern: Nicht nur kann man für jedes Konto einen eigenen Container bereitstellen, so dass An- und Abmeldungen weitgehend unnötig werden. Zudem kann man festlegen, welche Seiten in welchem Container geöffnet werden. Klickt man dann einen Link an, wird dieser automatisch im richtig angemeldeten Container geöffnet. Wenn man für SchulNetz verschiedene Container anlegt, kann man mehrere schulNetz-Fenster in verschiedenen Browsertabs öffnen (indem man jedes in einem eigenen Container öffnet).

  • Edge: Erstellen verschiedener Profile. Vor dem Doppelklicken eines Links muss man das richtige Profil öffnen, damit sich der Link im richtig angemeldeten Profil öffnet.