Adaptive Authentifizierung mit Gerätebeschränkung konfigurieren?

Die adaptive Authentifizierung mit erweiterter Gerätekonfiguration ermöglicht Administratoren die Durchsetzung von Gerätebeschränkungen, indem sie die Anzahl der Geräte, die ein Benutzer registrieren und sicher nutzen kann, kontrollieren. Durch fortschrittliches Geräte-Fingerprinting identifiziert und verfolgt das System vertrauenswürdige Geräte und hilft Unternehmen so, unautorisierten Gerätezugriff zu verhindern und gleichzeitig ein reibungsloses Authentifizierungserlebnis zu gewährleisten.

Dieser Ansatz unterstützt sowohl agentenlose als auch agentenbasierte Geräte-Fingerprinting-Methoden und ermöglicht so eine kontinuierliche Risikobewertung des Geräts während der Authentifizierung. Basierend auf Geräte-Vertrauenssignalen und Verhaltensmustern wendet das System intelligent Sicherheitsmaßnahmen wie Zulassen, Hinterfragen oder Verweigern an und verstärkt so den Schutz vor Spoofing-Versuchen und unberechtigtem Zugriff.

Die Gerätekonfiguration unterstützt die folgenden Modi:

Agentenlose Gerätebeschränkung: Nutzt Browser-Fingerprinting und sitzungsbasierte Validierung, ohne dass eine Agenteninstallation erforderlich ist.
Agentenbasierte Gerätebeschränkung: Nutzt einen installierten Sicherheitsagenten für erweiterte Verifizierung und stärkeren Geräteschutz.

Holen Sie sich einen kostenlosen POC – Buchen Sie einen Slot

miniOrange bietet einen kostenlosen Proof of Concept (POC) und Unterstützung durch ein Beratungsgespräch mit unseren Systemingenieuren zur Einrichtung der Multi-Faktor-Authentifizierung für Gerätebeschränkungen in Ihrer Umgebung mit einer 30-tägigen Testphase.

Hierfür müssen Sie uns lediglich eine E-Mail an idpsupport@xecurify.com senden , um einen kostenlosen Proof of Concept zu erhalten. Wir helfen Ihnen dann umgehend bei der Einrichtung unserer Lösung.

Folgen Sie der Schritt-für-Schritt-Anleitung, um eine adaptive Richtlinie mit Gerätekonfiguration zu erstellen.

Melden Sie sich bei miniOrange an Admin-Konsole.
Navigieren Sie zu der Richtlinien >> Richtlinie für adaptiven Zugang.
Klicken Sie auf Richtlinie hinzufügen.

Dashboard für adaptive Authentifizierung

Geben Sie ein Versicherungsname für Ihre adaptive Authentifizierungsrichtlinie im erforderlichen Feld.

Richtlinie für adaptiven Zugriff: Richtliniennamen hinzufügen

Aktivieren Sie die Gerätekonfiguration Umschalten.

Sie können die Gerätebeschränkung entweder über die eine oder die andere Methode konfigurieren. Kein Agent or Agentenbasiert Methoden:

Schrittweise Konfiguration der agentenlosen/agentenbasierten Gerätebeschränkung

Agentenlose Gerätebeschränkung
Agentenbasierte Gerätebeschränkung

1. Agentenlose Gerätebeschränkung konfigurieren

Wählen Sie die Einschränkung für agentenlose Geräte aus.
Konfigurieren Sie die folgenden Optionen:

Anzahl der zulässigen Geräteregistrierungen: Gibt die maximale Anzahl an Geräten an, die ein Benutzer registrieren kann.
Mobilgerätebeschränkung aktivieren: Blockiert Anmeldeversuche von Mobilgeräten.
Automatische Geräteregistrierung aktivieren: Ermöglicht die automatische Geräteregistrierung.

Klicken Sie auf Weiter.

2. Maßnahmen zur Verhaltensänderung definieren

Auswählen Maßnahmen zur Verhaltensänderung, wählen Sie die entsprechende Action und Herausforderungstyp für den Benutzer aus diesem Abschnitt.

Attribut	Beschreibung
Erlauben	Ermöglichen Sie dem Benutzer die Authentifizierung ohne Abfrage und Registrierung.
Herausforderung	Ermöglichen Sie die Benutzerauthentifizierung mit einer Herausforderung, z. B. wenn das Gerätelimit überschritten wird.
Ablehnen	Verweigern Sie die Benutzerauthentifizierung, z. B. wenn das Gerätelimit überschritten wird.

Optionen für den Herausforderungstyp: Legen Sie den Herausforderungstyp fest, wenn die Aktion für Verhalten als Herausforderung konfiguriert ist.

Attribut	Beschreibung
Benutzer zweiter Faktor	Der Benutzer muss sich mit dem zweiten Faktor authentifizieren, den er gewählt oder zugewiesen hat, wie zum Beispiel OTP über SMS Push-Benachrichtigung OTP per E-Mail und viele mehr.
KBA (Wissensbasierte Authentifizierung)	Das System fragt den Benutzer nach zwei von drei Fragen, die er in seiner Self-Service-Konsole konfiguriert hat. Erst nach korrekter Beantwortung der Fragen kann der Benutzer fortfahren.
OTP über alternative E-Mail	Der Benutzer erhält ein OTP an die alternative E-Mail-Adresse, die er über die Self Service Console konfiguriert hat. Sobald der Benutzer das richtige OTP eingegeben hat, kann er fortfahren.

Attribut

Beschreibung

Benutzer zweiter Faktor

Der Benutzer muss sich mit dem zweiten Faktor authentifizieren, den er gewählt oder zugewiesen hat, wie zum Beispiel

OTP über SMS
Push-Benachrichtigung
OTP per E-Mail und viele mehr.

KBA (Wissensbasierte Authentifizierung)

Das System fragt den Benutzer nach zwei von drei Fragen, die er in seiner Self-Service-Konsole konfiguriert hat. Erst nach korrekter Beantwortung der Fragen kann der Benutzer fortfahren.

OTP über alternative E-Mail

Der Benutzer erhält ein OTP an die alternative E-Mail-Adresse, die er über die Self Service Console konfiguriert hat. Sobald der Benutzer das richtige OTP eingegeben hat, kann er fortfahren.

Klicken Sie auf Gespeichert die adaptive Politik anzuwenden.

3. Weisen Sie die adaptive Richtlinie einer Anwendung zu.

Die Richtlinie tritt erst in Kraft, nachdem sie einem bestimmten Anmeldevorgang einer Anwendung zugeordnet wurde.

Zurück Nach Richtlinien >> App-Anmelderichtlinie aus dem linken Navigationsbereich.
Weisen Sie die neu erstellte adaptive Richtlinie der folgenden Gruppe zu: Anmelderichtlinie für Anwendungen durch Klicken auf die Schaltfläche bearbeiten Symbol neben der erforderlichen Anwendung in der Liste.
Ermöglichen Gerätebeschränkung unter adaptiver Authentifizierung.

Adaptive Authentifizierung: Anmelderichtlinie bearbeiten

Klicken Sie auf Absenden.

4. Benutzergeräteregistrierung

Gilt, wenn ein Benutzer ein Gerät zum ersten Mal registriert.

Besuchen Sie beispielsweise Ihre Branding-URL von miniorange, https://<domain_name>.xecurify.com/moas/login
Geben Sie Ihre Benutzername.

Adaptive Authentifizierung: Anmeldung am Dashboard

Enter Passwort.

Adaptive Authentifizierung: Passwort eingeben

Wenn die Verhaltensaktion auf „Verweigern“ oder „Herausfordern“ eingestellt ist, wird dem Benutzer die konfigurierte Antwort angezeigt. Herausforderungstyp sowie die Möglichkeit, das Benutzergeräteprofil zu registrieren.

Hinweis:

If Automatische Registrierung ist aktiviert und Maßnahmen zur Verhaltensänderung Wenn die Option „Verweigern“ oder „Herausfordern“ ausgewählt ist, wird das Gerät nach erfolgreicher Herausforderung automatisch registriert.

Adaptive Authentifizierung: Verifizieren Sie Ihre Identität

Wenn die Aktion für das Verhalten auf „Zulassen“ eingestellt ist, wird der Benutzer ohne Registrierung oder Sicherheitsabfrage im Benutzer-Dashboard angemeldet.

5. Benutzergerätebericht (Für Administratoren)

Nach erfolgreicher Anmeldung navigieren Sie zu Bericht >> Benutzergerätebericht.

Adaptive Authentifizierung: Klicken Sie auf den Benutzergerätebericht.

Klicken Sie auf die Auswählen Schaltfläche zum Anzeigen des Benutzerregistrierungsberichts.

Adaptive Authentifizierung: Berichtsliste

1. Vorbedingung:

Der miniOrange Device Agent muss auf Ihrem Gerät installiert sein.

Schritte zum Herunterladen des Miniorange-Agenten:

Melden Sie sich bei Ihrem miniOrange-Kundenkonto an. Admin-Konsole.
Navigieren Geräte >> Vertrauenswürdige Geräte .

Adaptive Authentifizierung: Zu vertrauenswürdigem Gerät wechseln

Klicken Sie auf Agent herunterladen .

Adaptive Authentifizierung: Agent herunterladen

Klicken Sie auf Windows (Download-Agent für Windows-Betriebssysteme).

Adaptive Authentifizierung: Windows auswählen

Das Postleitzahl Die Datei wurde auf Ihr System heruntergeladen. Entpacken Sie die heruntergeladene ZIP-Datei und installieren Sie den Agenten.

Adaptive Authentifizierung: Klicken Sie auf Ausführen.

2. Konfigurieren der agentenbasierten Gerätebeschränkung

Wähle aus Agentenbasierte Gerätebeschränkung.
Auswählen Geräteregistrierungsmethode:

Selbstregistrierung durch den Benutzer: Nutzer können ihre eigenen Geräte bis zum festgelegten Limit registrieren. Bietet Flexibilität und Benutzerfreundlichkeit bei moderater Sicherheit.
Nur vorab genehmigte, vertrauenswürdige Geräte: Höhere Sicherheit, aber höherer Verwaltungsaufwand. Der Administrator verwaltet die Geräteinformationen manuell.

Adaptive Authentifizierung: Konfigurationsabschnitt

Selbstregistrierung durch den Nutzer

Nur vorab genehmigte, vertrauenswürdige Geräte

Wählen Selbstregistrierung durch den Nutzer.

Adaptive Authentifizierung: Selbstregistrierung

Konfigurieren Sie die folgenden Optionen:

Anzahl der zulässigen Geräteregistrierungen: Gibt die maximale Anzahl an Geräten an, die ein Benutzer registrieren kann.
Mobilgerätebeschränkung aktivieren: Blockiert Anmeldeversuche von Mobilgeräten.
Automatische Geräteregistrierung aktivieren: Ermöglicht die automatische Geräteregistrierung.

Risikomodul für die Gerätevertrauensbewertung konfigurieren

Die Risikoanalyse ermöglicht die Bewertung der Vertrauenswürdigkeit von Geräten durch die Analyse mehrerer Geräteattribute und die Berechnung eines Risikowerts. Basierend auf diesem Wert wird der Benutzerzugriff gesteuert. erlaubt, angefochten or verweigert während der Anmeldung und Geräteregistrierung.

Navigieren Sie zu der Risiko-Engine Abschnitt und klicken Sie auf Einrichtung.

Adaptive Authentifizierung: Risikobewertung konfigurieren

Risikoparameter konfigurieren:

Im RisikoparameterÜberprüfen Sie die Liste der Geräteattribute, gruppiert nach Kategorien.
Das Gerätekennungen Diese Kategorie enthält obligatorische Attribute (wie Installations-ID, BIOS-UUID, Maschinen-SID usw.). Diese Attribute sind immer aktiviert und können weder deaktiviert noch neu priorisiert werden, da sie für das Geräte-Fingerprinting unerlässlich sind.
Aktivieren Sie für andere Kategorien (Hardware, Netzwerk, Software, Standort) die Attribute, die Sie für die Vertrauenswürdigkeitsbewertung von Geräten verwenden möchten.
Weisen Sie jedem aktivierten Attribut eine Priorität zu:

Hoch: Starker Einfluss auf die Risikobewertung
Medium: Moderate Auswirkungen
Niedrig: Minimale Auswirkung

Adaptive Authentifizierung: Risikoparameter

Klicken Sie auf Änderungen speichern.

Risikobewertungsschwellenwerte konfigurieren:

Im Risiko-Score Registerkarte, definieren Sie die Punktebereiche (0–100), die das Ergebnis der Authentifizierung während der Benutzeranmeldung bestimmen.
Niedrigere Risikowerte deuten auf vertrauenswürdige Geräte hin.
Höhere Risikobewertungen weisen auf potenzielle Sicherheitsrisiken oder Anomalien hin.
Konfigurieren Sie die Schwellenwerte wie folgt:

Ermöglichen: Ermöglichen Sie dem Benutzer die Authentifizierung ohne Abfrage und Registrierung.
Herausforderung: Ermöglichen Sie die Benutzerauthentifizierung mit einer Herausforderung, z. B. wenn das Gerätelimit überschritten wird.
Leugnen: Die Benutzerauthentifizierung wird verweigert, z. B. wenn das Gerätelimit überschritten wird oder wenn die Geräteattribute nicht übereinstimmen.

Adaptive Authentifizierung: Risikospeicher

3. Maßnahmen zur Verhaltensänderung definieren

Auswählen Maßnahmen zur Verhaltensänderung, wählen Sie die entsprechende Action und Herausforderungstyp für den Benutzer aus diesem Abschnitt.

Adaptive Authentifizierung: Aktionsverhalten bearbeiten

Attribut	Beschreibung
Erlauben	Ermöglichen Sie dem Benutzer die Authentifizierung ohne Abfrage und Registrierung.
Herausforderung	Ermöglichen Sie die Benutzerauthentifizierung mit einer Herausforderung, z. B. wenn das Gerätelimit überschritten wird.
Ablehnen	Verweigern Sie die Benutzerauthentifizierung, z. B. wenn das Gerätelimit überschritten wird.

Optionen für den Herausforderungstyp: Legen Sie den Herausforderungstyp fest, wenn die Aktion für Verhalten als Herausforderung konfiguriert ist.

Attribut	Beschreibung
Benutzer zweiter Faktor	Der Benutzer muss sich mit dem zweiten Faktor authentifizieren, den er gewählt oder zugewiesen hat, wie zum Beispiel OTP über SMS Push-Benachrichtigung OTP per E-Mail und viele mehr.
KBA (Wissensbasierte Authentifizierung)	Das System fragt den Benutzer nach zwei von drei Fragen, die er in seiner Self-Service-Konsole konfiguriert hat. Erst nach korrekter Beantwortung der Fragen kann der Benutzer fortfahren.
OTP über alternative E-Mail	Der Benutzer erhält ein OTP an die alternative E-Mail-Adresse, die er über die Self Service Console konfiguriert hat. Sobald der Benutzer das richtige OTP eingegeben hat, kann er fortfahren.