# Vorbereitungen

## RAI Account einrichten

DBS richtet dir einen RAI Account ein. Dafür werden einige Angaben benötigt.

Wenn du ein Neumitglied bist, erhälst du von DBS eine E-Mail mit einem Verweis auf eine On-Boarding-Webseite, auf der du die erforderlichen Angaben für RAI ausfüllst.

Für einen RAI Account benötigst du einen Benutzernamen in Form eines DENIC-Handles. Das DENIC-Handle erhälst du, wenn du einen Contact über das RRI anlegst. Als Neumitglied hast du zunächst weder einen Zugang zum RAI noch zum RRI. Deshalb erstellt dir DBS mit den Daten aus dem On-Boarding einen Contact mit einem DENIC-Handle. Im RAI kannst due dann selbst einen RRI Login erstellen, damit du z. B. Domain- oder Contact-Aufträge an das RRI senden kannst.

Wenn du ein Bestandsmitglied bist, schikst du an an DBS eine mit deinem Master-Key signierte E-Mail mit den Angaben, wie nachfolgend beschrieben.

### Obligatorische Angaben

- einen Benutzernamen in Form eines DENIC-Handles,

- ein Passwort in Form eines MD5-Hashes,

- eine E-Mail-Adresse, an die DENIC dich über Änderungen am RegAcc-Profil benachrichtigt,

- eine Telefonnummer, unter der dich DBS kontaktiert, um dir ein DBS-Einmalpasswort mitzuteilen,

- die Umgebung für die der Benutzername gültig sein soll.

  - Du kannst auswählen zwischen

    - Live- und Mitgliedertestumgebung oder

    - du kannst auch beide Umgebungen angeben.

### Optionale Angaben

- Falls du mehr als einen RegAcc mit deinem RAI-Account administrieren willst, dann teile DBS bitte die entsprechenden RegAccs mit.

- Autorisierungsprofile:

  - lesende und schreibende Zugriffsrechte
    Das ist das Standard- Autorisierungsprofil und wird automatisch vergeben, wenn keine Angaben zum Autorisierungsprofil gemacht werden.

  - nur Leserechte
    Für RAI-Accounts, die RegAcc-Profile nur in der Druckansicht aufrufen können.

  - keine Schreibrechte auf die RRI-Zugangsdaten
    Darüber hinaus werden lesende und schreibende Zugriffsrechte wie beim Standard- Autorisierungsprofil vergeben.

## DBS-Einmalpasswort beantragen

Das DBS-Einmalpasswort gibst du am RAI-Login zusammen mit deinem Benutzernamen und Passwort ein.

Ein DBS-Einmalpasswort erhälst du,

- wenn DBS dir einen neuen RAI-Account erstellt, oder wenn

- du dich für einen bestehenden RAI-Account nicht mehr authentisieren kannst, weil du z. B. das Token verloren hast. Wende dich in diesem Fall an DBS um ein neues DBS-Einmalpasswort zu erhalten.

DBS teilt dir das DBS-Einmalpasswort telefonisch mit.

Hinweis |  | Das DBS-Einmalpasswort ist für 12 Stunden gültig. Solltest du das DBS-Einmalpasswort nicht in diesem Zeitraum verwenden, läuft es automatisch ab.

## Passwortgenerator installieren

Hinweis |  | Wende dich bitte an DBS, falls du Hilfe bei der Installation eines Passwortgenerators benötigst.

Für RAI ist eine Zwei-Faktor-Authentisierung obligatorisch. Zwei-Faktor-Authentisierung bedeutet, dass du neben deinem ersten Faktor, bestehend aus deinem Benutzernamen und Passwort, einen zweiten Faktor eingibst. Der zweite Faktor ist ein zeitlimitiertes Einmalpasswort, dass für einen Anmeldevorgang gültig ist.

Dieses wechselnde Passwort erstellt dir ein Passwortgenerator, den du dir als App auf dein mobiles Gerät (Smartphone/Tablet) installierst.

Als App für iOS- und Android-Geräte ist bspw. der Google Authenticator geeignet.

Den Passwortgenerator konfigurierst du für RAI, nachdem du dich eingeloggt hast, mehr dazu im Kapitel Zwei-Faktor-Authentisierung (2FA) einrichten.