Fragen und Antworten

Für Personal der Schulträger (Schulsekretariate) erfolgt die Beantragung durch die Schulleitung an das zuständige Staatliche Schulamt. Die berechtigte Person erhält im Anschluss die Zugangsdaten zu Ihrer Schul-ID Hessen postalisch an die Schule zugestellt.

Sofern Sie eine genehmigte Ersatzschule (nach §171 HSchG) sind, ist eine Beantragung möglich.

Durch den Träger der Ersatzschule ist einen Vertrag zur Auftragsdatenverarbeitung (AVV) zu unterschreiben. Die Beantragung der Schul-ID Hessen für das Personal der Ersatzschule erfolgt durch die Schulleitung an das zuständige Staatliche Schulamt. Die berechtigte Person erhält im Anschluss die Zugangsdaten zu Ihrer Schul-ID Hessen postalisch an die Schule zugestellt.

Für den Zugriff benötigen Sie Ihre Zugangsdaten aus dem Anschreiben oder Ihre bereits vorhandenen Zugangsdaten für die dienstlichen E-Mail-Adressen des Landes und idealerweise ein Smartphone mit dem Microsoft Authenticator. Sie können aber auch eine andere App verwenden, die zeitbasiertes Einmalpasswörter (TOTP) generieren kann. Alternativ nutzen Sie statt eines Smartphones eine Telefonnummer für die SMS- oder Sprachanmeldung. Auch die Verwendung eines FIDO2-Token ist möglich.

Laden Sie sich den Microsoft Authenticator auf Ihr Smartphone und halten Sie das Einrichtungsschreiben bereit.

Um sich das erste Mal anzumelden, rufen Sie bitte den Link  https://login.schulid.hessen.deÖffnet sich in einem neuen Fenster auf. Geben Sie Ihre Schul-ID Hessen ein und klicken Sie auf „Weiter“. Geben Sie Ihr initiales Kennwort ein. Danach öffnen Sie den Microsoft Authenticator und wählen dort „+“, „Geschäfts- oder Schulkonto“ aus und scannen den QR-Code auf dem Laptop ab. Nach erfolgter Einrichtung geben Sie den im Authenticator angezeigt sechsstelligen Code zur Bestätigung ein.
Im nächsten Schritt vergeben Sie Ihr persönliches Kennwort (Kennwortregeln beachten) und sind damit erfolgreich angemeldet.

Wir empfehlen Ihnen direkt im Anschluss unter https://mfa.schulid.hessen.deÖffnet sich in einem neuen Fenster zusätzliche Sicherheitsinformationen, wie eine Telefonnummer, zu hinterlegen. So können Sie situationsbedingt die verschiedenen Methoden verwenden und sind im Rahmen eines Verlustes / Ausfalls abgesichert.

Als Sicherheitsinformation empfiehlt das Hessische Kultusministerium die Nutzung des Microsoft Authenticator, der aber nur auf Tablets und Smartphones genutzt werden kann.

Sollten Sie kein Smartphone oder Tablet besitzen, haben Sie allerdings verschiedene Alternativen.
Sie können auf Ihrem PC / Laptop eine Anwendung installieren, die ebenfalls zeitbasierte Einmalpasswörter (TOTP) generiert oder einen Generator erwerben, der dies kann, wie zum Beispiel den Reiner SCT Authenticator.

Ferner können Sie eine Handynummer oder Telefonnummer angeben, auf die Sie bei jeder Anmeldung eine SMS oder einen Anruf erhalten oder Sie verbinden einen FIDO2-Token wie zum Beispiel einen Yubikey, der separat erworben werden muss. Letzterer bietet neben dem Microsoft Authenticator die Möglichkeit zur kennwortlosen Anmeldung.

Wenn Sie ein neues Handy haben, sollten Sie folgende Schritte unternehmen, um sicherzustellen, dass Sie weiterhin zugreifen können:

1. Sicherheitsmethoden übertragen:
   Falls Sie die Microsoft Authenticator App oder eine andere Zwei-Faktor-Authentifizierungs-App auf Ihrem alten Handy genutzt haben, sollten Sie vor dem Wechsel sicherstellen, dass alle Authentifizierungsmethoden ordnungsgemäß auf Ihr neues Gerät übertragen werden. Dies können Sie über die Backup- und Wiederherstellungsfunktion der Microsoft Authenticator App tun. Diese Funktion muss auf Ihrem alten Gerät aktiviert sein, bevor Sie die App auf das neue Gerät übertragen.
2. Anmeldung auf dem neuen Gerät:
   Laden Sie die Microsoft Authenticator App auf Ihr neues Handy herunter und melden Sie sich mit Ihrer Schul-ID Hessen an. Sie müssen Ihre Identität durch eine der gespeicherten Sicherheitsmethoden bestätigen, also halten Sie Ihr altes Handy bereit, falls es noch Zugriff hat.
3. Altes Gerät entfernen:
   Sobald das neue Gerät erfolgreich eingerichtet ist, sollten Sie das alte Gerät aus Ihrer Liste der vertrauenswürdigen Geräte entfernen. Dies können Sie ebenfalls im Benutzerprofil Ihrer Schul-ID Hessen erledigen, um die Sicherheit Ihres Accounts zu gewährleisten.

Hinweis

Falls Sie den Wechsel nicht vorab planen konnten und keinen Zugriff mehr auf das alte Handy haben, müssen Sie möglicherweise Ihre Identität über eine alternative Methode bestätigen oder sich an den HelpDesk wenden, um den Zugriff wiederherzustellen.

Wenn Sie Ihr Kennwort vergessen haben, können Sie es hier selbst zurücksetzen: https://kennwortvergessen.schulid.hessen.de/Öffnet sich in einem neuen Fenster

Sollte Ihnen die Rücksetzung Ihres Kennworts dennoch nicht möglich sein, wenden Sie sich an den IT-Service-Desk der HZD, über das Kontaktformular oder  unter die Rufnummer 0611 340 1570. Bitte halten Sie Ihre dienstliche E-Mail-Adresse und Personalnummer für die weitere Bearbeitung bereit.

Das initiale Kennwort ist ein einmalig verwendbares Kennwort zur Ersteinrichtung der Schul-ID Hessen. Dieses muss gegen ein von Ihnen gewähltes, persönlich vergebenes Kennwort getauscht werden.

Ihr persönliches Kennwort ersetzt das initiale Kennwort und stellt so sicher, dass nur Ihnen der Zugriff auf Ihr Konto möglich ist. Bitte achten Sie darauf, dass nur Ihnen dieses Kennwort bekannt ist. Bei der Gestaltung ihres Kennwortes orientieren Sie sich bitte an der Kennwortrichtlinie. Das Kennwort muss erstmals bei der Einrichtung geändert werden und ist danach unbegrenzt gültig.

Nutzen Sie die Microsoft Authenticator App als Sicherheitsmethode, so können Sie auch zur passwortlosen Anmeldung wechseln. Hiermit entfällt für Sie bei künftigen Anmeldungen die Eingabe des Kennwortes vollständig.

Um Ihr persönliches Kennwort möglichst sicher zu gestalten, orientieren Sie sich bitte an folgenden Vorgaben:

Das Kennwort muss mindestens 8 Zeichen lang sein und Zeichen aus mindestens drei der folgenden vier Kategorien aufweisen.

• Großbuchstaben (A bis Z)
• Kleinbuchstaben (a bis z)
• Basis 10 Ziffern (0 bis 9)
• Nicht alphanumerische Zeichen (Sonderzeichen): @ # $ % ^ & * - _ ! + = [ ] { } | \ : ' , . ? / ` ~ " ( ) ; <>)

Währungssymbole wie Euro oder Britisches Pfund werden nicht als Sonderzeichen für diese Richtlinieneinstellung gezählt.

Ihr persönliches Kennwort muss erstmalig bei der Registrierung hinterlegt werden und ist von da an unbeschränkt gültig.

Die „passwortlose Anmeldung“ ist eine weitere Sicherheitsmethode, bei der die Verwendung eines Kennwortes nicht mehr erforderlich ist. Dabei handelt es sich nach aktuellem technischen Stand um die sicherste Anmeldemöglichkeit, die Sie wählen können. Der große Vorteil für Sie ist, dass Sie sich kein Kennwort mehr merken müssen und eine separate Eingabe der Sicherheitsmethode einsparen können.
Die „passwortlose Anmeldung“ ist mit der Schul-ID Hessen über zwei Wege möglich. Entweder Sie verwenden den Microsoft Authenticator oder erwerben einen FIDO2-Key, den Sie mit Ihrem Konto verbinden.

Für die Konfiguration des FIDO2-Keys gehen Sie auf  https://mfa.schulid.hessen.deÖffnet sich in einem neuen Fenster und wählen „Anmeldemethode hinzufügen“ aus. Im nächsten Dialog „Sicherheitsschlüssel“ auswählen, „Hinzufügen“ und den weiteren Anweisungen folgen.

Für die Nutzung des Microsoft Authenticator müssen Sie diesen zunächst auf https://mfa.schulid.hessen.deÖffnet sich in einem neuen Fenster, „Anmeldemethode hinzufügen“, „Authenticator-App“ einrichten. Nach erfolgreicher Einrichtung wählen Sie bitte im Microsoft Authenticator Ihr Konto an und wählen „Anmeldung per Telefon aktivieren“ aus. Folgen Sie den weiteren Anweisungen.

Die Sicherheitsmethode ist ein sicherer Identitätsnachweis mittels einer zusätzlichen, unabhängigen Komponente wie z.B. Ihrem Smartphone. Dadurch erfährt Ihr Benutzerkonto, aber auch die Anwendungen auf die Sie zugreifen, zusätzlichen Schutz.

Die Schul-ID Hessen bietet hierfür eine breite Auswahl und auch die Möglichkeit gleich mehrere Sicherheitsmethoden zu hinterlegen an. So können Sie sicher und flexibel jederzeit mit ihrer Schul-ID Hessen auf die IT-Anwendungen zugreifen.

Zur Auswahl steht die Aktivierung von:

• Microsoft Authenticator App
• Ähnliche Authenticator App (OTP)
• Hardwaretoken (FIDO2)
• Mobil- oder Festnetznummer

Über folgenden Link können Sie die Sicherheitsinformationen einsehen: 

https://mfa.schulid.hessen.deÖffnet sich in einem neuen Fenster

Rufen Sie den folgenden Link auf und melden Sich an Ihrem Konto an. https://mfa.schulid.hessen.deÖffnet sich in einem neuen Fenster

Sie können Sicherheitsinformationen entfernen, ändern oder über „Anmeldemethode hinzufügen“ weitere hinterlegen.

Single Sign-On bedeutet, dass Sie nach Ihrer einmaligen Anmeldung mit der Schul-ID Hessen alle angebundenen Anwendungen ohne erneute Anmeldung nutzen können. Solange Sie eine aktive Anmeldung / Sitzung haben, ist ein Wechsel zwischen den IT-Anwendungen jederzeit möglich.

Mit dem Self-Service bietet Ihnen die Schul-ID Hessen die Möglichkeit bei Problemen oder Änderungsbedarfen selbständig agieren und Ihre Benutzerinformationen verwalten zu können. So haben Sie jederzeit und selbst die Möglichkeit, Ihr Kennwort zu ändern oder zurückzusetzen, Ihre Sicherheitsmethoden zu ergänzen oder zu aktualisieren oder Ihre letzten Anmeldungen am System nachzuvollziehen.

Eine Nutzung der Schul-ID Hessen und ihrer Vorzüge erfolgt derzeit auf freiwilliger Basis. Sollten Sie mit der Verarbeitung Ihrer Daten nicht einverstanden sein, können Sie der Nutzung widersprechen. Senden Sie uns eine schriftliche Mitteilung unter Angabe Ihrer Personalnummer an das Hessisches Kultusministerium, Stichwort: Schul-ID Hessen, Luisenplatz 10, 65185 Wiesbaden. Die Löschung Ihrer Daten wird dann veranlasst.

Bitte beachten Sie: Sie verzichten dadurch auch auf weitere Komfortfunktionen und müssen die bisherigen IT-Strukturen weiter nutzen.
Die Nutzung der dienstlichen E-Mail-Adressen (@schule.hessen.de) ist weiterhin verpflichtend. Sie erhalten hierfür neue Zugangsdaten. Außerdem ist ohne die Schul-ID Hessen ein komfortabler Zugang auf weitere Anwendungen nicht möglich. Das bedeutet beispielsweise, sie müssen Zugänge aus dem Hessischen Schulverwaltungsnetz oder bestimmte Endgeräte verwenden, um Ihre Aufgaben wahrzunehmen.