Hallo!
Brauchen Sie Hilfe? Wir sind hier!
Brauchen Sie Hilfe? Wir sind hier!
Search Results:
×Angesichts der Geschwindigkeit passwortbasierter Sicherheitsverletzungen ist die einfache Verwendung von Benutzernamen und Passwörtern zur Sicherung eines MacOS keine Option mehr. Aus diesem Grund ist es notwendig geworden, eine zusätzliche Ebene hinzuzufügen Zwei-Faktor-Authentifizierung Sicherheit, um nicht autorisierte Benutzer herauszufiltern.
miniOrange's MacOS MFA verhindert diese Art von passwortbasierten Sicherheitsverletzungen und bietet eine zusätzliche Sicherheitsebene. Da die MacOS 2FA / MFA-Funktion aktiviert ist, müssen sich Benutzer in zwei aufeinanderfolgenden Schritten authentifizieren, um auf ihre Mac-Rechner zuzugreifen. Die erste Authentifizierungsstufe erfolgt mit ihren üblichen Mac-Anmeldeinformationen. Für die zweite Authentifizierungsstufe können Administratoren aus einer Vielzahl von Mehr als 15 MFA-Authentifizierungsmethoden die miniOrange bietet.
Der miniOrange 2FA Credential Provider für den MacOS-Zugriff unterstützt die folgenden Methoden zur Multi-Faktor-Authentifizierung (2FA/MFA): -
| Authentifizierungsart | Methodik | Unterstützt |
|---|---|---|
| miniOrange-Authentifikator | Soft-Token | |
| miniOrange Push-Benachrichtigung | ||
| Mobiler Token | Google Authenticator | |
| Microsoft Authenticator | ||
| Authentifikator | ||
| SMS | OTP über SMS | |
| SMS mit Link | ||
| OTP über E-Mail | ||
| E-Mail mit Link | ||
| Anrufbestätigung | OTP über Anruf | |
| Hardware-Token | YubiKey-Hardware-Token | |
| Hardware-Token anzeigen |
miniOrange bietet kostenlose Hilfe durch ein Beratungsgespräch mit unseren Systemingenieuren zur Installation oder Einrichtung der Multi-Faktor-Authentifizierung (2FA) für die MacOS-Anmeldung in Ihrer Umgebung mit einer 30-tägigen Testversion.
Senden Sie uns hierzu einfach eine E-Mail an idpsupport@xecurify.com um einen Slot zu buchen, und wir helfen Ihnen im Handumdrehen dabei, ihn einzurichten.
In diesem Schritt richten wir Ihre Einstellungen für die Zwei-Faktor-Authentifizierung (2FA) ein, wie zum Beispiel:
| Grundlegende Registerkarten | Beschreibung |
|---|---|
| Display Name | Geben Sie die Display Name (d. h. der Name dieser Anwendung). |
| Beschreibung (optional) | Fügen Sie bei Bedarf eine Beschreibung hinzu. |
| App Geheimnis | Sie finden App Secret, indem Sie wie unten gezeigt auf das Symbol klicken. |
| Display Name | Geben Sie die Display Name (d. h. der Name dieser Anwendung). |
| URL umleiten | Geben Sie die Umleitungs-URL: com.miniorange.mfa://oauth/callback |
| Kunden-ID | Automatisch generiert. Klicken Sie auf das Kopiersymbol, um es in Ihrer Anwendung zu verwenden. |
| Kundengeheimnis | Kundengeheimnis ist standardmäßig ausgeblendet. Klicken Sie auf das Augensymbol, um es einzublenden, und verwenden Sie das Zwischenablagesymbol, um es zu kopieren. |
| Beschreibung (optional) | Fügen Sie bei Bedarf eine Beschreibung hinzu. |
| App-Logo hochladen (optional) | Laden Sie ein App-Logo hoch (optional). Die App wird im Endbenutzer-Dashboard mit dem hier konfigurierten Logo angezeigt. |
| Anforderungen | Wert | Beschreibung |
|---|---|---|
| Erlauben Sie dem Benutzer die Anmeldung, wenn er nicht in miniOrange anwesend ist. | was immer dies auch sein sollte. | Wenn der Benutzer nicht in miniOrange vorhanden ist, kann er/sie sich ohne MFA anmelden. |
| falsch | Wenn der Benutzer nicht in miniOrange anwesend ist, kann er/sie sich nicht anmelden | |
| Benutzeranmeldung zulassen, wenn für den Benutzer keine Richtlinie konfiguriert ist | was immer dies auch sein sollte. | Wenn der Benutzer nicht in der Richtliniengruppe vorhanden ist, kann er/sie sich ohne MFA anmelden. |
| falsch | Wenn der Benutzer nicht in der Richtliniengruppe vorhanden ist, kann er sich nicht anmelden | |
| Benutzerdefinierten ersten Faktor verwenden | was immer dies auch sein sollte. | Wenn dies zutrifft, wird für die Erstfaktor-Authentifizierung ein benutzerdefinierter Anmeldemechanismus (z. B. XCreds, NoMAD, die Standard-Anmeldeoberfläche von macOS usw.) anstelle der miniOrange Mac-Anmeldeoberfläche verwendet. |
| falsch | Falls „false“, wird die miniOrange Mac-Anmeldeoberfläche für die erste Faktorauthentifizierung verwendet. | |
| Erlauben Sie dem Benutzer, sich ohne Kennwort anzumelden | was immer dies auch sein sollte. | Wenn „true“, können sich Benutzer nur mit MFA anmelden. Es ist kein Kennwort erforderlich. |
| falsch | Wenn der Wert auf „Falsch“ gesetzt ist, müssen Benutzer sowohl das Kennwort als auch die MFA eingeben. | |
| Benutzeranmeldung merken und MFA bei nachfolgenden Anmeldungen überspringen | was immer dies auch sein sollte. | Wenn „true“, können Benutzer MFA auf demselben Gerät innerhalb des festgelegten Zeitfensters überspringen. |
| falsch | Wenn der Wert auf „false“ gesetzt ist, müssen Benutzer bei jeder Anmeldung MFA eingeben. | |
| MFA-Timeout merken (in Minuten) | 5 oder 10 oder beliebig | Dauer, für die MFA nach einer erfolgreichen Verifizierung übersprungen wird, wenn „Anmeldung merken“ aktiviert ist. |
| Geben Sie OAuth-Authentifizierung als zweiten Faktor ein. | was immer dies auch sein sollte. | Wenn diese Option auf „true“ gesetzt ist, wird die OAuth-Authentifizierung als zweiter Faktor aktiviert. |
| falsch | Wenn dieses Feld leer gelassen oder auf „false“ gesetzt wird, wird OAuth nicht als zweiter Faktor verwendet. | |
| Geben Sie die OAuth-Authentifizierungs-URL ein. | URL | Die Autorisierungs-Endpunkt-URL des OAuth-Identitätsanbieters, der für die Authentifizierung verwendet wird. |
| Geben Sie die OAuth-Client-ID ein. | Kunden ID | Die eindeutige Client-ID, die vom OAuth-Anbieter zur Identifizierung der Anwendung vergeben wird. |
| Geben Sie das OAuth-Clientgeheimnis ein. | Kundengeheimnis | Der geheime Schlüssel, der mit der OAuth-Client-ID verknüpft ist und zur sicheren Authentifizierung der Anwendung verwendet wird. |
Machen Sie zunächst die Werte von Erlauben Sie dem Benutzer die Anmeldung, wenn er nicht in miniOrange anwesend ist. , Benutzeranmeldung zulassen, wenn für den Benutzer keine Richtlinie konfiguriert ist as was immer dies auch sein sollte. damit Sie während der Tests nicht von Ihrem Mac ausgesperrt werden.
Für OAuth-Konfigurationswerte:
xattr -dr com.apple.quarantine /path/to/macOSMFAConfigured.pkg
Dieser Fehler wird üblicherweise durch eine Zeitdifferenz zwischen dem miniOrange-Server und Ihrem Mobilgerät verursacht (bzw. durch eine Zeitdifferenz zwischen der Uhrzeit Ihres Rechners und der Uhrzeit Ihres Mobilgeräts im Falle der Offline-Authentifizierung für Windows/Linux/Mac).
Die von Authentifizierungs-Apps generierten Sicherheitstoken sind zeitbasiert (TOTP). Sie sind nur für ein bestimmtes Zeitfenster von 30 bis 60 Sekunden gültig. Weicht die Systemzeit Ihres Telefons, auf dem die Authentifizierungs-App läuft, oder Ihres Computers (bei Offline-Authentifizierung) auch nur um zwei Minuten ab, wird der Code vom Server/Computer als abgelaufen betrachtet.
