2FA-Übersicht

Die Multi-Faktor-Authentifizierung (MFA) ist eine Methode zur Identitätsprüfung, die Benutzer, Identitäten und Konten schützt. Im Allgemeinen verwenden Sie Ihren Benutzernamen und Ihr Passwort, um Ihre Konten zu authentifizieren.

Fügt man jedoch etwas Einzigartiges hinzu, wie beispielsweise das Telefon oder den Fingerabdruck, erhöht diese zusätzliche Sicherheitsebene die Sicherheit und vermeidet jegliche Sicherheitskompromisse.

Durch die Kombination Ihres Benutzernamens und Passworts mit der zweiten Methode wird Ihr Zugang sicherer und für einen Angreifer selbst bei Kenntnis Ihres Passworts unmöglich zu überwinden.

MFA-Methoden in miniOrange IDP

OTP über E-Mail	Sie erhalten an Ihre registrierte E-Mail-Adresse ein OTP, das für die Zwei-Faktor-Authentifizierung verwendet wird. Hinweis: Sie müssen Ihr E-Mail-Gateway konfigurieren, bevor Sie diese Methode zum Versenden von E-Mails verwenden können.
OTP über SMS	Sie erhalten eine Einmalpasswort-Nachricht (OTP) an Ihre registrierte Telefonnummer als Mittel zur Zwei-Faktor-Authentifizierung. Hinweis: Sie müssen Ihr SMS-Gateway konfigurieren, bevor Sie diese Methode zum Senden von SMS an Benutzer verwenden können.
OTP über E-Mail und SMS	Sie erhalten eine Einmalpasswort-Nachricht (OTP) sowohl an Ihre registrierte E-Mail-Adresse als auch an Ihre registrierte Telefonnummer. Dieses OTP wird zur Zwei-Faktor-Authentifizierung verwendet. Hinweis: Sie müssen Ihr E-Mail-Gateway konfigurieren, bevor Sie diese Methode zum Versenden von E-Mails verwenden können. Darüber hinaus müssen Administratoren ihr SMS-Gateway konfigurieren, bevor sie diese Methode zum Versenden von SMS an Benutzer verwenden können.
E-Mail-Link (Out-of-Band-E-Mail)	Sie erhalten eine E-Mail mit zwei Links, die die Authentifizierung entweder zulassen oder ablehnen. Sie können auf den Link klicken. Erlauben Sie den Link, um die Authentifizierung abzuschließen, oder den Link, um die Authentifizierung abzubrechen. Hinweis: Ihre IDP-Bereitstellung muss über das Internet erreichbar sein, damit die Authentifizierung funktioniert.
SMS-E-Mail (Out-of-Band-SMS)	Sie erhalten eine SMS mit zwei Links, über die Sie die Authentifizierung entweder zulassen oder ablehnen können. Sie können auf den Link klicken. Über den Link „Zulassen“ kann die Authentifizierung abgeschlossen werden, über den Link „Verweigern“ kann die Authentifizierung abgebrochen werden. Hinweis: Ihre IDP-Bereitstellung muss über das Internet erreichbar sein, damit die Authentifizierung funktioniert.
Sicherheitsfragen (KBA)	Bei KBA legen Benutzer drei Fragen und die dazugehörigen Antworten aus ihren Konten fest. Bei der Authentifizierung müssen sie zwei der drei Fragen beantworten. Hinweis: Der Benutzer muss die Fragen und Antworten vor der Verwendung dieser MFA-Methode konfigurieren.
Telefonverifizierung	Der Benutzer erhält einen Anruf, in dem ihm ein 4- bis 8-stelliger numerischer Schlüssel mitgeteilt wird, der für die Zwei-Faktor-Authentifizierung verwendet wird. Hinweis: Sie müssen Ihr eigenes Telefon-Gateway konfigurieren, um diese Methode nutzen zu können.
miniOrange Authenticator-Methoden: Drücken Benachrichtigung Mobile Authentifizierung Soft-Token	Push-Benachrichtigung: Der Nutzer erhält eine Push-Benachrichtigung auf seinem Mobiltelefon, die er annehmen oder ablehnen muss. Mobile Authentifizierung: Der Prozess der mobilen Authentifizierung funktioniert folgendermaßen: Ein Benutzer muss den Barcode mit der miniOrange Authenticator App von seinem Mobiltelefon scannen, um fortzufahren. Soft Token: Bei dieser Methode muss der Benutzer die 6-8 numerischen Schlüssel eingeben, die in der Authentifizierungs-App mithilfe des OTP-Algorithmus generiert wurden. Notizen Zur Verwendung dieser Methode ist eine vorherige Konfiguration mit der miniOrange Authenticator App erforderlich. Da alle 3 Methoden in derselben App unterstützt werden, ermöglicht die Konfiguration einer der 3 Methoden den Benutzern die Nutzung aller 3 Methoden. Ihre IDP-Bereitstellung muss über das Internet erreichbar sein, damit sowohl die Konfigurationen als auch die Authentifizierungen funktionieren.
Google Authenticator	Die Nutzer müssen das in der Google Authenticator App angezeigte 6-stellige Einmalpasswort (OTP) eingeben. Das OTP ändert sich alle 30 Sekunden. Hinweis: Die Nutzer müssen die Google Authenticator App auf ihren Smartphones installieren und sie mit ihrem miniOrange-Konto konfigurieren, bevor sie sie als 2FA-Methode verwenden können.
Microsoft Authenticator	Die Benutzer müssen das in der Microsoft Authenticator App angezeigte 6-stellige Einmalpasswort (OTP) eingeben. Das OTP ändert sich alle 30 Sekunden. Hinweis: Die Benutzer müssen die Microsoft Authenticator App auf ihren Smartphones installieren und mit ihrem miniOrange-Konto konfigurieren, bevor sie sie als 2FA-Methode verwenden können.
Authentifikator	Die Nutzer müssen das in der Authy Authenticator App angezeigte 6-stellige OTP eingeben. Das OTP ändert sich alle 30 Sekunden. Hinweis: Die Benutzer müssen die Authy Authenticator App auf ihren Telefonen installieren und sie mit ihrem miniOrange-Konto konfigurieren, bevor sie sie als 2FA-Methode verwenden können.
YubiKey-Hardware-Token	Der „YubiKey Hardware-Token“ ist eine Methode zur Zwei-Faktor-Authentifizierung (2FA), bei der der Benutzer ein USB-Gerät an seinen Computer anschließt, das einen Token in Form eines alphabetischen Schlüssels generiert. Dieses Verfahren funktioniert in Kombination mit Einmalpasswörtern (OTP) und Hardware-Token. Hinweis: Der Benutzer muss den Hardware-Token über das Endbenutzer-Dashboard konfigurieren, bevor er diese MFA-Methode verwenden kann.
Hardware-Token anzeigen	„Hardware-Token anzeigen“ ist eine 2FA-Verifizierungsmethode, bei der der Benutzer ein USB-Gerät an seinen Computer anschließt, das einen Token in Form eines numerischen Schlüssels generiert. Hinweis: Sie müssen Benutzern einen Hardware-Token zuweisen, bevor Sie diese 2FA-Methode aktivieren können.
Biometrische Daten (FIDO2/Passkey)	Bei dieser Methode müssen die Benutzer integrierte Authentifizierungsmethoden (Windows Hello, integrierter Fingerabdruck, Biometrie (Face ID oder Fingerabdruck)) und Hardware-Sicherheitstoken (z. B. YubiKey FIDO2 Token) zur 2FA-Verifizierung verwenden. Hinweis Sie müssen SSL für Ihre IDP-Bereitstellung einrichten, bevor Sie diese MFA-Methode verwenden können. Die Benutzer müssten ihre Geräte über das Endbenutzer-Dashboard registrieren, bevor sie diese MFA-Methode verwenden können. Die Benutzer könnten mehrere Geräte zur Authentifizierung registrieren.
Gittermuster	Bei dieser Methode definieren Benutzer während der Einrichtung ein Muster, indem sie bestimmte Positionen in einem Raster auswählen. Um sich anzumelden, muss der Benutzer dieselbe Abfolge von Rasterauswahlen in der richtigen Reihenfolge wiederholen, um seine Identität erfolgreich zu bestätigen.
RSA MFA	Bei dieser Methode authentifizieren sich Benutzer über RSA SecurID, indem sie einen Token-Code eingeben oder auf eine Push-Benachrichtigung antworten. Zum Anmelden muss der Benutzer die korrekte RSA-Verifizierung durchführen, um seine Identität erfolgreich zu bestätigen.

Aus den oben genannten 2FA-Optionen können Sie jede beliebige Methode einrichten.

Inhalte

2FA-Übersicht

MFA-Methoden in miniOrange IDP