Wenn sie die App installiert haben, können sie ein Software-Token erzeugen. Jede Person kann maximal drei Token besitzen.

1. Rufen sie in ihrem Browser die Seite https://mfa.w-hs.de auf.
   Diese Seite ist nur aus dem internen Netz oder über VPN erreichbar.
   
2. Wenn sie noch kein Hard-/Softwaretoken besitzen, geben sie ganz normal ihren zentralen Account und das dazugehörige Passwort ein.
   Wenn sie schon ein Token besitzen, so müssen sie bei ihrem Passwort einen TOTP-Wert anhängen (ohne Leerzeichen etc.).
   Lautet z.B. das Passwort Geheim und der TOTP-Wert ist 111222, so geben sie im Passwortfeld ein: Geheim111222
   Falls sie mehrere Token besitzen, können sie einen beliebigen Tokenwert nehmen.
3. Nach erfolgreicher Anmeldung erhalten sie folgendes Bild. Zum Erzeugen eines neuen Tokens drücken sie auf „Token ausrollen“.
   
4. In dem folgenden Schritt können sie optional unter Beschreibung einen Text eingeben.
   Drücken sie dann auf „Token ausrollen“.
   
5. Drücken sie in der App den blauen Kreis und scannen sie mit der Smartphone App den QR-Code.
   Sie müssen der App die Berechtigung zum Nutzen der Kamera geben.
   ACHTUNG: Dieser QR-Code enthält ihr Geheimnis. Jeder, der diesen QR-Code kennt, kann ihren zweiten Faktor erzeugen.
   
   Nachdem sie den QR-Code gescannt haben, zeigt die App schon den Token-Wert (den TOTP-Wert) an.
   Geben sie in das untere Eingabefeld den sechsstelligen Wert aus der App an und drücken auf „Token verifizieren“.
   Damit wird sichergestellt, dass sie korrekte Werte erzeugen können.
6. Wenn sie den Wert richtig eingegeben haben, erfolgt eine Erfolgsmeldung.
   
7. Nun können sie auf „Alle Token“ klicken und sie sehen ihre gültigen Token.
   
8. Melden sie sich ab.