Sicherheit

Deutsches Rechenzentrum

Sowohl alle Manja DAM SaaS-Server als auch die Manja-Backup-Server stehen in deutschen Rechnenzentren, die nach ISO/IEC 27001 zertifiziert sind.

Sicherheitszonen und Rechteerhöhung

Über Rollen und ACLs hinaus, können die Bereiche Account, Administration und Wartung als Sicherheitszonen deklariert werden (Details konfigurierbar).

Typisches Setup: Sobald Nutzer:innen einen dieser Bereiche betreten wollen, wird eine explizite Bestätigung eingefordert. Diese kann (je nach Konfiguration) in Form von einfachem Bestätigen per Klick, per Passworteingabe oder auch durch 2FA Verifizierung (Zwei-Faktor-Authentifizierung oder auch Zwei-Faktor-Authentisierung) erfolgen.

Nach erfolgreicher Bestätigung erfährt die Nutzerin bzw. der Nutzer eine Rechteerhöhung, der Zugang zum Bereich wird gewährt. Der Vorgang wird zusätzlich auch protokolliert.

WebAuth (Fido2) Authentifizierung

Das Manja DAM unterstützt FIDO2 als neue WebAuth-Authentifizierungsmöglichkeit. FIDO2 ist eine offene Authentifizierungsstandard, die auf einer Public-Key-Kryptographie basiert und eine höhere Sicherheit und Nutzerfreundlichkeit bietet.

Dank der Integration von FIDO2 können unsere Nutzer:innen nun eine sichere und schnelle Authentifizierung durchführen, ohne sich auf komplexe Passwörter oder andere zeitaufwendige Authentifizierungsmethoden verlassen zu müssen. Stattdessen können sie sich einfach mit ihrer FIDO2-fähigen Hardware-Authentifizierung (z.B. YubiKey) anmelden, was ein höheres Maß an Schutz und Komfort bietet.

Integration von Azure Active Directory (AAD) per OAuth2

Dank dieser Integration können unsere Benutzer:innen eine sicherere und nahtlosere Anmeldung über ihr Azure Active Directory-Konto verwenden, um auf unsere DAM-Lösung zuzugreifen. Dies reduziert nicht nur die Notwendigkeit, separate Anmeldedaten zu verwalten, sondern bietet auch ein höheres Maß an Sicherheit und Kontrolle über den Zugriff auf unsere Plattform.

Die Integration von AAD ermöglicht es auch, den Zugriff auf das Manja DAM besser zu verwalten, indem wir die Möglichkeit haben, Benutzergruppen und Rollen direkt aus dem AAD-Verzeichnis zu importieren.

Zwei-Faktor-Authentifizierung

In Zeiten von Passwort-Diebstählen durch E-Mail-Phishing ist die Absicherung der Zugänge zu Manja ein wichtiger Punkt.

Mit der Zwei-Faktor-Authentifizierung (kurz: 2FA) können Sie Ihre Manja-Zugänge zusätzlich absichern und helfen, den Folgen von Passwort-Diebstählen entgegen zu wirken.

Nach Login per Passwort folgt ein zweiter Schritt: es wird ein „Einmalkennwort“ von einem zuvor eingerichteten Generator (i.d.R. einer Smartphone App) generiert und eingegeben.

Weitere Informationen zur Aktivierung der Zwei-Faktor-Authentifizierung finden Sie in unserer Dokumentation.

Passwortstärke-Check

Manja DAM ermöglicht es Ihnen, die Passwortstärke und Komplexität voreinzustellen, so dass keine Benutzerin und kein Benutzer ein schwaches Passwort verwenden kann. Die Passwortstärke wird der Benutzerin bzw. dem Benutzer beim Vergeben eines Passwortes optisch dargestellt. Zusätzlich können Sie auch dem Manja DAM die Erstellung starker Passwörter überlassen und so den Nutzerinnen und Nutzern diese Aufgabe abnehmen.

Tipp: Was Manja DAM alles ist und kann können Sie kurz und knapp auf unserer Seite DAM auf einen Blick – Digitale Bildverwaltung und professionelle Mediendatenbank nachlesen.