...
Wo finde ich das ACOnet-Webportal?
Das ACOnet-Webportal ist nur noch ab 4. November 2025 unter dem URL https://portal.aco.net/ erreichbar und nur dieser URL muss dazu aufgerufen werden.
Ich hatte bisher einen lokalen Portalaccount ("Alternativ-Login"), wie melde ich mich nun an?
Ab 4. November 2025: Alle Zugriffe auf das ACOnet-Webportal beginnen mit mit https://portal.aco.net – dort wählt man den gewünschten Identity Provider zur Authentifizierung aus. Angehörige von ACOnet-Teilnehmerorganisationen ohne Identity Provider in eduID.at wählen dort bitte "Portal-Account ACOnet".
...
Alle Betroffenen werden am 27./28. Oktober 2025 per E-Mail eingeladen, neue Zugangsdaten zu setzen. Dies ist nur mit dem URL aus dem E-Mail möglich und dieser ist 10 Tage lang gültig. (Nach Ablauf kann ggf. von webmaster@aco.net ein neues E-Mail zum Setzen der Zugangsdaten angefordert werden.)
...
Mein Webbrowser kann http://portal.aco.net nicht erreichen, woran kann das liegen?
Vor 4. November 2025: Das ACOnet-Webportal ist bis zum Umstellungstermin weiterhin unter https://www.aco.net/ erreichbar.
Ab 4. November 2025: Das ACOnet-Webportal ist am neuen URL nur über HTTPS zu erreichen. Dazu entweder den Links auf der ACOnet-Website oder in dieser Dokumentation zum neuen Webportal-URL folgen oder jedenfalls sicherstellen, dass der URL mit https:// beginnend aufgerufen wird.
Mein Webbrowser "hängt" während der Anmeldung über den Portal-Account Identity Provider?
...
Im Zuge der Anmeldung am altehrwürdigen ACOnet-Webportal kann es vorkommen, dass dieser Prozess scheinbar "hängt" und man mehrere Sekunden lang scheinbar auf einem URL beginnend mit des zur Anmeldung genutzen Identity Providers zu "stehen" kommt (das kann für mache https://proxy.portal.aco.net/ zu "stehen" kommt sein) . Dies ist kein Anzeichen einer Störung, das ACOnet-Webportal zeigt hier nur sein Alter durch geringe Reaktionsfreude. Nach ein paar Sekunden sollte man erfolgreich im Webportal angemeldet sein, bitte um Geduld.
...
Vorerst nur die Adresse, unter der es erreichbar ist.
Für autorisiertes IT-Personal von ACOnet-Teilnehmerorganisationen, die keinen Identity Provider in eduID.at haben, ändert sich der Anmeldevorgang etwas, da für diese nun ein eigener Identity Provider zur Verfügung gestellt wird. D.h. die Authentifizierung finde nun (für alle Nutzer:innen gleich) per Identity Provider statt und nicht für manche direkt im ACOnet-Webportal.
Warum wird diese Umstellung durchgeführt?
...
Ja, weil die von uns dazu eingesetzte Software bei "Passkey-only Accounts" User Verification erfordert, d.h. die registrierten Passkeys werden mit typischerweise Biometrie oder PIN gesichert. Ist etwa ein Passkey mit einem Security Key Yubikey als Authenticator und mit einem PIN gesichert, liegt zweimal der Faktor "something you have" vor – der "private" (geheime) kryptographische Schüssel des Passkey selbst und der physische Security Key Yubikey – sowie einmal der Faktor ("something you know") mit derPIN. Im Beispiel eines iOS-Gerätes kämender PIN.
Wie verhindere ich die Nutzung meiner Passkeys, wenn ich mein Gerät unbeobachtet Anderen überlasse?
Auf die selbe Weise, wie die eigenen E-Mails, Arbeits- und private Daten, Single Sign-On Sessions im Webbrowser, Zugänge zu Netzwerklaufwerken und VPN-Tunnels in andere Netze usw. auf diesem Gerät geschützt werden: Durch alle bekannten und gängigen Maßnahmen zur Datensicherheit, also die durch sichere Verwahrung bzw. Sperre des Gerätes, Absichern des Gerätes durch Festplattenverschlüsselung und starke Passwörter, automatisch sperrenden Bildschirm bei Inaktivität, usw.usf.
Zusätzlich sind in unserem Kontext nur Passkeys mit "User Verification" verwendbar (siehe Frage zu "MFA").
Warum bekomme ich den „Fehler beim Starten der Registrierung - Anfrage ist abgelaufen“?
Ab Starten der Registrierung eines Passkeys (E-Mail Link zum „Passkey setzen“ → „Passkey“ → „Passkey Name“ eintragen → „Registrieren“) muß dieser Prozess binnen 2 Minuten abgeschlossen sein – die am Server dazu eingesetzte Software ist da leider etwas unflexibel. Braucht man länger, wird die Registerung am Ende mit dem genannten Fehler abgewiesen.
Zur Behebung bitte einfach nocheinmal den Prozess durchlaufen und innerhalb von zwei Minuten abschließen.