Benutzerkonto & Anmeldung

Was ist mein Benutzerkonto?

Ihr Benutzerkonto im Kirchenkreis Ostholstein ist Ihre digitale Identität für alle IT-Dienste. Es besteht aus:

• Benutzername: In der Regel Ihr Vor- und Nachname als Kombination (z. B. max.mustermann oder m.mustermann)
• E-Mail-Adresse: Ihre dienstliche E-Mail-Adresse (z. B. max.mustermann@kk-oh.de)
• Passwort: Ihr persönliches, geheimes Kennwort
• Berechtigungen: Festgelegte Zugriffsrechte auf Dateien, Ordner, Anwendungen und Systeme

Mit diesem Konto melden Sie sich an allen Arbeitsplätzen, im Terminalserver, bei Microsoft 365 (Outlook, Teams, OneDrive), im VPN und bei weiteren Fachanwendungen an.

Wie lautet mein Benutzername?

Ihren Benutzernamen haben Sie bei Ihrer Einstellung oder Kontoanlage von der IT-Abteilung mitgeteilt bekommen. Er folgt meist einem dieser Muster:

• vorname.nachname (z. B. max.mustermann)
• v.nachname (z. B. m.mustermann)

Bei Unklarheiten oder wenn Sie Ihren Benutzernamen vergessen haben, wenden Sie sich an: support@kk-oh.de

Wo kann ich mich mit meinem Konto anmelden?

Ihr Benutzerkonto funktioniert an allen IT-Systemen des Kirchenkreises:

• Windows-Anmeldung: An allen Arbeitsplatz-PCs im Kirchenkreis
• Microsoft 365: Outlook (Web + App), Teams, OneDrive, SharePoint, Office-Apps
• Terminalserver: Zugriff auf zentrale Fachanwendungen (z. B. Kirchenbuchprogramme, Finanzanwendungen)
• VPN (FortiClient): Sicherer Fernzugriff aus dem Homeoffice
• Webportale: Interne Anwendungen und Dienste

Wie melde ich mich an einem Windows-PC an?

Die Anmeldung an einem kirchlichen Arbeitsplatz-PC erfolgt in diesen Schritten:

1. Schalten Sie den PC ein und warten Sie, bis der Anmeldebildschirm erscheint
2. Drücken Sie Strg + Alt + Entf (oft schon automatisch aktiv)
3. Geben Sie Ihren Benutzernamen ein (z. B. max.mustermann)
4. Geben Sie Ihr Passwort ein
5. Bestätigen Sie ggf. die Multi-Faktor-Authentifizierung (MFA) auf Ihrem Smartphone
6. Drücken Sie Enter oder klicken Sie auf „Anmelden"

Hinweis: Bei der ersten Anmeldung kann der Vorgang etwas länger dauern, da Ihr Benutzerprofil eingerichtet wird.

Was mache ich, wenn die Anmeldung fehlschlägt?

Wenn die Anmeldung nicht funktioniert, prüfen Sie folgende Punkte:

• Tippfehler im Benutzernamen oder Passwort: Achten Sie auf Groß-/Kleinschreibung, Leerzeichen und Sonderzeichen
• Feststelltaste (Caps Lock): Prüfen Sie, ob die Feststelltaste aktiviert ist (LED-Anzeige an Tastatur)
• Falsches Tastaturlayout: Deutsch (DE) vs. Englisch (EN) – das „Z" wird zu „Y", Sonderzeichen verschieben sich
• Passwort abgelaufen: Passwörter müssen regelmäßig geändert werden. Folgen Sie den Anweisungen auf dem Bildschirm
• Konto gesperrt: Nach mehreren Fehleingaben wird das Konto automatisch gesperrt. Warten Sie 30 Minuten oder kontaktieren Sie den IT-Support
• Netzwerkproblem: Prüfen Sie, ob das Netzwerkkabel angeschlossen ist oder WLAN verbunden ist

Falls das Problem weiterhin besteht, wenden Sie sich an den IT-Support unter: support@kk-oh.de oder Tel. 04521/788-0

Welche Anforderungen gelten für mein Passwort?

Ihr Passwort muss aus Sicherheitsgründen bestimmte Kriterien erfüllen:

• Mindestlänge: 8 Zeichen (empfohlen: 12+ Zeichen)
• Großbuchstaben: Mindestens ein Buchstabe A-Z
• Kleinbuchstaben: Mindestens ein Buchstabe a-z
• Zahlen: Mindestens eine Ziffer 0-9
• Sonderzeichen: Empfohlen (!, @, #, $, %, etc.)
• Keine persönlichen Daten: Kein Name, Geburtsdatum, "Passwort", "123456" etc.
• Nicht in vorherigen Passwörtern enthalten: Sie dürfen die letzten 12 Passwörter nicht wiederverwenden

Gute Beispiele:

• Kirche2025!Sicher
• Ostholstein#Team42
• MeinGeheim!PW99

Schlechte Beispiele:

• passwort (zu einfach)
• 123456 (keine Buchstaben)
• MaxMustermann (persönliche Daten)

Wie oft muss ich mein Passwort ändern?

Aus Sicherheitsgründen müssen Passwörter regelmäßig geändert werden:

• Standard-Mitarbeitende: Alle 90 Tage (3 Monate)
• Administratoren: Alle 60 Tage (2 Monate)
• Nach Verdacht auf Kompromittierung: Sofort!

Sie werden 14 Tage vor Ablauf automatisch per E-Mail und bei der Anmeldung benachrichtigt. Bitte ändern Sie Ihr Passwort rechtzeitig, um Sperrungen zu vermeiden.

Wie ändere ich mein Passwort?

Es gibt mehrere Möglichkeiten, Ihr Passwort zu ändern:

Methode 1: Am angemeldeten Windows-PC

1. Drücken Sie gleichzeitig Strg + Alt + Entf
2. Klicken Sie auf „Kennwort ändern"
3. Geben Sie Ihr altes Passwort ein
4. Geben Sie Ihr neues Passwort zweimal ein
5. Bestätigen Sie mit Enter oder „OK"

Methode 2: Über das Microsoft 365 Portal

1. Öffnen Sie https://portal.office.com
2. Melden Sie sich mit Ihrem aktuellen Passwort an
3. Klicken Sie oben rechts auf Ihr Profilbild
4. Wählen Sie „Mein Konto" → „Kennwort"
5. Folgen Sie den Anweisungen zur Passwortänderung

Methode 3: Passwort vergessen / zurücksetzen

Falls Sie Ihr Passwort vergessen haben, wenden Sie sich an den IT-Support:

• 📧 E-Mail: support@kk-oh.de
• 📞 Telefon: 04521/788-0
• 🕐 Erreichbarkeit: Mo–Fr, 8:00–16:30 Uhr

Aus Sicherheitsgründen müssen Sie sich zur Passwortzurücksetzung legitimieren (persönlich, telefonisch oder per verifizierter E-Mail).

Ausführliche Anleitung: Office-/Kontopasswort ändern

Was ist Multi-Faktor-Authentifizierung (MFA)?

Multi-Faktor-Authentifizierung (MFA) ist eine zusätzliche Sicherheitsebene, die verhindert, dass Unbefugte auf Ihr Konto zugreifen, selbst wenn Ihr Passwort gestohlen wurde.

So funktioniert MFA:

1. Sie geben Ihren Benutzernamen und Ihr Passwort ein (1. Faktor: Wissen)
2. Sie bestätigen die Anmeldung mit Ihrem Smartphone (2. Faktor: Besitz)
3. Erst dann wird der Zugriff gewährt

MFA ist Pflicht für:

• Zugriff auf Microsoft 365 (Outlook, Teams, OneDrive) von außerhalb
• VPN-Verbindungen (FortiClient)
• Terminalserver-Zugriff von extern
• Administrative Konten

Ausführliche Informationen und Einrichtung: Multi-Faktor-Authentifizierung (MFA) – Erklärung & Anleitung

Darf ich mein Passwort aufschreiben oder weitergeben?

Klare Antwort: NEIN!

Ihr Passwort ist streng geheim und darf niemals:

• ❌ An Kolleg:innen weitergegeben werden
• ❌ Auf Post-its am Monitor kleben
• ❌ In unverschlüsselten Dateien gespeichert werden
• ❌ Per E-Mail oder Chat verschickt werden
• ❌ Am Telefon durchgegeben werden (auch nicht an den IT-Support!)

Ausnahme: Sie können einen Passwort-Manager verwenden (z. B. KeePass, Bitwarden), der alle Passwörter verschlüsselt speichert.

Wichtig: Der IT-Support wird Sie niemals nach Ihrem Passwort fragen! Falls jemand danach fragt, melden Sie dies sofort als Sicherheitsvorfall.

Warum wurde mein Konto gesperrt?

Ein Benutzerkonto wird aus Sicherheitsgründen automatisch gesperrt, wenn:

• Zu viele Fehlanmeldungen: Nach 5 falschen Passworteingaben innerhalb von 30 Minuten
• Verdacht auf Hackerangriff: Ungewöhnliche Anmeldeversuche aus fremden Ländern oder zu ungewöhnlichen Zeiten
• Passwort abgelaufen: Das Passwort wurde seit über 90 Tagen nicht geändert
• Inaktivität: Das Konto wurde über 90 Tage nicht genutzt
• Administrative Sperrung: Bei Austritt, Verdacht auf Missbrauch oder auf Anweisung der Vorgesetzten

Wie kann ich mein gesperrtes Konto wieder freischalten?

Bei automatischer Sperrung wegen Fehlanmeldungen:

• Warten Sie 30 Minuten – danach wird die Sperre automatisch aufgehoben
• Oder kontaktieren Sie den IT-Support für sofortige Entsperrung

Bei Passwortablauf:

• Folgen Sie den Anweisungen auf dem Anmeldebildschirm zur Passwortänderung
• Falls das nicht funktioniert, kontaktieren Sie den IT-Support

Bei allen anderen Sperrungen:

• Kontaktieren Sie umgehend den IT-Support: support@kk-oh.de oder Tel. 04521/788-0
• Halten Sie Ihre Personalnummer oder Mitarbeiter-ID bereit

Ich erhalte die Meldung „Ihr Konto wurde deaktiviert". Was bedeutet das?

Diese Meldung erscheint, wenn Ihr Benutzerkonto von der IT-Administration gesperrt wurde. Mögliche Gründe:

• Ihr Arbeitsverhältnis wurde beendet
• Längere Abwesenheit (Elternzeit, Krankheit, Sabbatical)
• Sicherheitsvorfall oder Verdacht auf Missbrauch
• Administrative Anweisung durch Vorgesetzte

Kontaktieren Sie in diesem Fall bitte umgehend den IT-Support und Ihre Personalabteilung.

Welche Berechtigungen habe ich?

Ihre Berechtigungen richten sich nach Ihrer Position und Ihren Aufgaben im Kirchenkreis:

• Standard-Mitarbeitende: Zugriff auf E-Mail, Kalender, Teams, OneDrive, eigene Abteilungsordner
• Verwaltungsmitarbeitende: Zusätzlich Zugriff auf Fachanwendungen (Finanzen, Personalverwaltung)
• Führungskräfte: Erweiterte Rechte auf Abteilungsordner und Projektordner
• IT-Administration: Vollzugriff auf alle Systeme (streng reglementiert)

Berechtigungen werden nach dem „Need-to-know"-Prinzip vergeben: Sie erhalten nur Zugriff auf die Daten und Systeme, die Sie für Ihre Arbeit benötigen.

Ich benötige Zugriff auf einen Ordner oder eine Anwendung. Wie beantrage ich das?

Berechtigungen werden über ein formelles Freigabeverfahren erteilt:

1. Klären Sie mit Ihrer Führungskraft, ob die Berechtigung notwendig ist
2. Ihre Führungskraft schreibt eine E-Mail an support@kk-oh.de mit:
   • Ihrem Namen und Benutzernamen
   • Dem gewünschten Zugriff (Ordner, Anwendung, System)
   • Der Begründung (Warum wird der Zugriff benötigt?)
   • Der Dauer (temporär oder dauerhaft)
3. Die IT-Abteilung prüft die Anfrage und setzt die Berechtigung um
4. Sie erhalten eine Bestätigung per E-Mail

Wichtig: Berechtigungen werden nicht direkt an Mitarbeitende vergeben, sondern immer über die Führungsebene beantragt.

Kann ich meine Zugangsdaten mit Kolleg:innen teilen?

Nein, niemals! Das Teilen von Zugangsdaten ist aus rechtlichen und sicherheitstechnischen Gründen strikt verboten:

• ❌ Datenschutzverstoß: Personenbezogene Daten dürfen nur von berechtigten Personen eingesehen werden
• ❌ Keine Nachvollziehbarkeit: Wenn mehrere Personen dasselbe Konto nutzen, können Aktionen nicht mehr zugeordnet werden
• ❌ Sicherheitsrisiko: Jede Person mit Zugang kann Daten löschen, ändern oder missbrauchen
• ❌ Arbeitsrechtliche Konsequenzen: Verstöße können zu Abmahnungen oder Kündigungen führen

Alternative: Wenn eine andere Person Zugriff benötigt, lassen Sie ihr ein eigenes Konto mit den entsprechenden Berechtigungen einrichten.

Was ist ein Active Directory (AD)?

Das Active Directory (AD) ist das zentrale Verzeichnis, in dem alle Benutzerkonten, Computer, Drucker und Berechtigungen des Kirchenkreises verwaltet werden. Es ist die Grundlage für:

• Zentrale Anmeldung (Single Sign-On)
• Verwaltung von Berechtigungen
• Gruppenrichtlinien (z. B. Passwortregeln, Sicherheitseinstellungen)
• Synchronisation mit Microsoft 365 (Azure AD / Entra ID)

Ihr Benutzerkonto ist im Active Directory gespeichert und wird mit allen Systemen synchronisiert.

Was bedeutet „Domäne" und „Domänenanmeldung"?

Eine Domäne ist ein Netzwerkverbund, in dem alle Computer und Benutzer zentral verwaltet werden. Im Kirchenkreis Ostholstein ist die Domäne KK-OH.

Bei der Domänenanmeldung melden Sie sich nicht lokal am PC an, sondern am zentralen Server (Active Directory). Vorteile:

• Sie können sich an jedem PC im Netzwerk mit demselben Konto anmelden
• Ihre Dateien und Einstellungen sind überall verfügbar (Roaming Profile)
• Berechtigungen werden zentral verwaltet
• Sicherheitsrichtlinien gelten für alle Geräte

Werden meine Anmeldungen protokolliert?

Ja, aus Sicherheitsgründen werden alle Anmeldeversuche protokolliert. Gespeichert werden:

• Datum und Uhrzeit der Anmeldung
• Benutzername
• Computer / Gerät
• Erfolg oder Fehlschlag der Anmeldung
• IP-Adresse (bei Fernzugriffen)

Diese Protokolle dienen der Sicherheit und werden nur bei Vorfällen oder auf richterliche Anordnung ausgewertet. Die Protokolle werden nach 90 Tagen automatisch gelöscht.