Konfigurieren von MFA-Methoden für Benutzer

1. Standardmäßige 2FA-Authentifizierungsmethode auswählen

Mit dieser Methode können Sie die standardmäßige 2FA für Endbenutzer auswählen.

• Wenn Sie die Einmalpasswort-Authentifizierung per SMS als Standardmethode für Ihre Endbenutzer festlegen möchten, klicken Sie zunächst auf das Kontrollkästchen „Einmalpasswort per SMS“.
• Klicken Sie dann auf Speichern.



• Zur Überprüfung muss der Administrator die Option auswählen. Nutzer Registerkarte in der linken Navigationsleiste.
• Klicken Sie auf Benutzerliste.



• In dieser Liste können Sie den Endbenutzer und den zugehörigen Zwei-Faktor-Typ überprüfen. Wenn die von Ihnen festgelegte Standard-2FA-Methode mit dem hier aufgeführten Zwei-Faktor-Typ übereinstimmt, haben Sie die Konfiguration erfolgreich abgeschlossen.

2. Wählen Sie die zulässigen 2FA-Methoden aus.

• Der Administrator hat die Möglichkeit, die folgenden Informationen anzuzeigen: Endnutzer alle oder eine beliebige Kombination von 2FA-Methoden.
• Der untenstehende Screenshot zeigt alle 2FA-Methoden, die den Endbenutzern angezeigt werden.



• Der Administrator kann eine oder mehrere Optionen auswählen. Darüber hinaus kann er die Kontrollkästchen aktivieren und deaktivieren.
• Klicken Sie dann auf Gespeichert.
• Also in der Endbenutzer-DashboardEr könnte dann die oben genannten Methoden nutzen, um die Zwei-Faktor-Authentifizierung für sich selbst einzurichten.

3. Erweiterte Optionen

• Wählen Sie die 2FA-Methode beim Anmelden aus:
  Aktivieren Sie diese Option, damit Benutzer bei der Anmeldung ihre bevorzugte 2FA-Methode auswählen können.
• Senden Sie den Authentifizierungs-QR-Code per E-Mail:
• Aktivieren Sie diese Option, um den Authenticator-QR-Code während des Onboardings per E-Mail an Benutzer zu senden, sodass diese ihren gewählten Authenticator als MFA-Methode aktivieren können.



• Authentifikator auswählen (optional): Wenn diese Option aktiviert ist, wählen Sie den bevorzugten Authentifizierungsdienst (z. B. Google Authenticator, Microsoft Authenticator oder Authy) aus dem Dropdown-Menü aus und klicken Sie anschließend auf „OK“. Gespeichert.
• Biometrische Einstellungen für den miniOrange Authenticator:
  Aktivieren Sie diese Option, um die biometrische Authentifizierung für Push-Benachrichtigungen in der miniOrange Authenticator-App zu erzwingen. Markieren Sie die Option und klicken Sie auf „Speichern“, um diese Einstellung zu aktivieren.
• Rastermustergröße:
  Diese Einstellung definiert die Größe des Rasters, das in der Grid Pattern MFA-Methode verwendet wird. Das Raster ist quadratisch, und Sie können zwischen folgenden Größen wählen: 4x4, 5x5, 6x6, 7x7, 8x8.
• Rastermuster OTP-Länge:
  Hiermit wird festgelegt, wie viele Felder der Benutzer im Raster auswählen muss, um das Einmalpasswort (OTP) zu generieren. Sie können eine Länge zwischen 4 und 8 konfigurieren.
  [HinweisFür Benutzer, die bereits konfiguriert haben Rastermustergröße und Rastermuster-OTP-LängeDie Konfigurationen werden nicht aktualisiert.]
  
  
• miniOrange Authenticator-Nummernabgleichseinstellungen:

  Die Zahlenabgleich-MFA zeigt eine Zufallszahl auf dem Anmeldebildschirm an und sendet eine Push-Benachrichtigung an die miniOrange Authenticator-App. Der Nutzer muss dieselbe Zahl bestätigen, um die Anmeldung zu genehmigen; falsche oder zeitüberschreitende Antworten werden abgelehnt. Dies verhindert versehentliche Bestätigungen und schützt vor MFA-Müdigkeitsangriffen.

  Konfiguration:

  • Auf der Seite „2FA-Optionen für Endbenutzer“ wurde eine neue Option zum Abgleich der Rufnummern eingeführt. Wenn diese aktiviert ist, ersetzt sie die bisherige Push-Authentifizierung mit Akzeptieren/Ablehnen.
  
  
  

  Authentifizierung:

  • Wenn ein Endbenutzer sich anmeldet und miniOrange Push auswählt, zeigt der Browser eine Zufallszahl an.
  
  
  
  
  
  • Gleichzeitig wird eine Push-Benachrichtigung an die mobile App miniOrange Authenticator gesendet, die vier verschiedene Nummern enthält.
  
  
  
  
  • Der Benutzer muss die Auswahl treffen dieselbe Nummer, die im Browser angezeigt wird in der miniOrange Authenticator App, um die Authentifizierung zu bestätigen.
  • Die Authentifizierung ist nur dann erfolgreich, wenn die ausgewählte Nummer übereinstimmt; andernfalls wird die Anfrage abgelehnt.

4. 2FA für Endbenutzer verifizieren

• Klicken Sie auf Anpassung auf der linken Seite und wählen Sie Login- und Registrierungs-Branding.



• Hier werden Sie sehen URL der Anmeldeseite für die Benutzer der Organisation.



• Kopieren Sie diese Anmeldeseiten-URL in einen Browser und geben Sie Ihre miniOrange-Zugangsdaten ein. Sie werden zum Endbenutzer-Dashboard weitergeleitet. Klicken Sie im linken Bereich auf „2FA im Endbenutzer-Dashboard konfigurieren“.
• Hier sehen Sie die Methoden, die Sie für den jeweiligen Endbenutzer ausgewählt haben.



• Nun können Sie die Standardmethode für Endbenutzer entsprechend konfigurieren.