• Startseite
• Admin-Dokumente
• Multi-Faktor-Authentifizierung

Konfigurieren integrierter MFA-Methoden

Wenn miniOrange MFA deaktiviert ist, können Sie alternative MFA-Optionen aus der integrierten MFA konfigurieren und verwenden.

Hinweis: Bevor Sie die Authentifizierungsmethode ändern, stellen Sie sicher, dass bei allen Benutzern die korrekten MFA-Einstellungen angewendet wurden, um Anmeldeprobleme zu vermeiden.

Schritte zum Konfigurieren der integrierten MFA:

• Navigieren Multi-Faktor-Authentifizierung > MFA-Anbieter auswählen.
• In der integrierten MFA können Sie jede der folgenden MFA-Methoden aktivieren:

1. OTP per E-Mail:

• Sie erhalten per E-Mail einen 6–8-stelligen Zahlenschlüssel, der zur Authentifizierung eingegeben werden muss.

Hinweis: Stellen Sie sicher, dass Ihr E-Mail-Benachrichtigungsgateway korrekt konfiguriert ist.

• Wenn keine Konfiguration vorliegt oder Änderungen erforderlich sind, klicken Sie auf die Schaltfläche „Neu konfigurieren“, um die Gateway-Einstellungen einzurichten oder zu aktualisieren.

2. OTP per SMS:

• Zur Authentifizierung wird ein 6–8-stelliges numerisches OTP an Ihre registrierte Mobiltelefonnummer gesendet.

Hinweis: Stellen Sie sicher, dass Ihr SMS-Benachrichtigungsgateway ordnungsgemäß konfiguriert ist.

• Klicken Sie auf die Schaltfläche „Neu konfigurieren“, wenn Gateway-Einstellungen eingerichtet oder geändert werden müssen.

3. TOTP (zeitbasiertes Einmalpasswort):

Verwenden Sie eine beliebige Authentifizierungs-App wie Google Authenticator, miniOrange Authenticator oder ähnliche Apps, um OTPs zu generieren.

• Diese Methode bietet zeitbasierte, rotierende OTPs, die beim Anmelden eingegeben werden müssen.

4. Sicherheitsfragen:

Authentifizieren Sie sich, indem Sie wissensbasierte Sicherheitsfragen beantworten, die nur der Benutzer kennen sollte.

• Geeignet für Umgebungen, die Fallback- oder nicht gerätebasierte MFA-Optionen bevorzugen.

Nachdem Sie die gewünschten MFA-Methoden aktiviert haben, wendet das System sie während der Benutzerauthentifizierung gemäß der von Ihnen ausgewählten Richtlinie an.

• Nachdem Sie Ihre bevorzugten MFA-Methoden ausgewählt und aktiviert haben, klicken Sie auf das MFA-Einstellungen erzwingen Schaltfläche, um die Einstellungen anzuwenden.

• Nachdem Sie Ihre bevorzugten MFA-Methoden im integrierten MFA ausgewählt haben, klicken Sie auf das MFA-Einstellungen erzwingen .
• Es wird ein Konfigurationsfenster angezeigt, in dem Sie auswählen müssen, wo MFA erzwungen werden soll:
• Benutzer-Anmeldung:
  Durch Aktivieren dieser Option wird MFA bei jedem Benutzeranmeldeversuch erzwungen.
• Aktualisierung des Benutzerprofils:
  Wenn diese Option aktiviert ist, müssen Benutzer die MFA abschließen, wenn sie Änderungen an ihren Profilinformationen vornehmen.
• Nachdem Sie die gewünschten Durchsetzungsoptionen ausgewählt haben, klicken Sie auf das Gespeichert Schaltfläche, um die Änderungen zu übernehmen.

Ihre ausgewählten MFA-Methoden sind jetzt aktiv und werden basierend auf den konfigurierten Bedingungen ausgelöst.

Benutzererfahrung nach der MFA-Konfiguration:

Sobald alle MFA-Richtlinien konfiguriert und gespeichert sind:

• Benutzer können die konfigurierten MFA-Methoden auf ihrem Dashboard sehen, wenn sie sich anmelden.
• Jeder Benutzer muss aus den verfügbaren Optionen seine bevorzugte MFA-Methode auswählen und konfigurieren.

Hinweis: Um den Nutzern mehr Flexibilität bei der Wahl ihrer Authentifizierungsmethode zu geben, wird empfohlen, mehrere MFA-Methoden zu aktivieren, wie z. B. OTP per SMS, OTP per E-Mail, Sicherheitsfragen, TOTP (mithilfe einer Authentifizierungs-App).

Dadurch können Benutzer die Methode auswählen, die am besten zu ihrem Komfort und ihrer Umgebung passt, wodurch sowohl die Benutzerfreundlichkeit als auch die Akzeptanz verbessert werden.