Login und starke Authentifizierungsmethoden nutzen

Für die Benutzer*innen steht die Möglichkeit zur Verfügung, eine Zwei-Faktor-Authentifizierung (2FA) einzurichten. Die Einstellung dafür wird in „Mein Konto“ von der/dem Benutzer*in selbst eingerichtet. Voraussetzung dafür ist eine OAUTH-Authentifizierungs-App (z.B. Google Authenticator).

Anleitung für die Einrichtung

1. Navigieren Sie zu „Mein Konto“ > „WebAuth Fido2 Authentifizierung“.
2. Klicken Sie auf die Schaltfläche „Neues Gerät für WebAuth einrichten“.
3. Folgen Sie den Anweisungen auf dem Bildschirm, um Ihre WebAuthn-fähige Hardware wie beispielsweise eine Sicherheitsschlüssel zu verbinden oder die eingebaute Biometrie auf Ihrem Gerät zu aktivieren. Die genauen Schritte hängen vom verwendeten Gerät ab.
4. Nachdem Sie Ihre Hardware verbunden oder Biometrie aktiviert haben, werden Sie aufgefordert, Ihre Anmeldeinformationen einzugeben.
5. Wenn Ihre Anmeldeinformationen erfolgreich verifiziert wurden, wird eine neue WebAuthn-Credential erstellt und in Ihrem Gerät gespeichert.
6. Geben Sie einen Namen für Ihre neue Credential ein, damit Sie sie leicht identifizieren können.
7. Speichern Sie Ihre Credential, indem Sie auf die Schaltfläche „Speichern“ klicken. Die Credential wird nun in Ihrem Benutzerkonto in der Datenbank gespeichert.
8. Testen Sie Ihre neue WebAuthn-Authentifizierung, indem Sie sich von Ihrem Benutzerkonto abmelden und sich erneut anmelden. Wählen Sie WebAuthn als Authentifizierungsmethode aus und verwenden Sie Ihre gespeicherte Credential, um sich anzumelden.

Benutzer:innen können eine sicherere und nahtlosere Anmeldung über ihr Azure Active Directory-Konto verwenden, um auf unsere DAM-Lösung zuzugreifen. Dies reduziert nicht nur die Notwendigkeit, separate Anmeldedaten zu verwalten, sondern bietet auch ein höheres Maß an Sicherheit und Kontrolle über den Zugriff auf unsere Plattform.

Die Integration von AAD ermöglicht es uns auch, den Zugriff auf unsere DAM-Lösung besser zu verwalten, indem wir die Möglichkeit haben, Benutzergruppen und Rollen direkt aus dem AAD-Verzeichnis zu importieren. Dies erleichtert die Zuweisung von Berechtigungen und die Verwaltung von Benutzerzugriffen auf unsere Plattform.

Die Integration erfolgt in enger Absprache mit unseren Kund:innen.

Für die Bereiche „Administration“, „Wartung“ und „Mein Konto“ gibt es eine mehrstufige Authentifizierung beim Betreten der Bereiche:

• Modus A: weitere Eingabe des Passworts.
• Modus B: Bestätigung per Klick ohne Passwort.
• Modus C: die Benutzerin/der Benutzer muss keine Aktion tätigen, aber der Aufruf des Bereiches wird protokolliert.
• Modus D: die mehrstufige Authentifizierung ist deaktiviert.

Voreingestellt ist der Modus C. Bei Änderungsbedarf des eingestellten Modus, wenden Sie sich bitte an uns und wir übernehmen die Umstellung.

Für Administratorinnen und Administratoren steht unter Administration > Benutzerkonten & Gruppen für die einzelnen Benutzer eine Funktion „Anmelden als …“ zur Verfügung. Diese ist über die Detailansicht des Benutzers aufrufbar (rechte, obere Seite).

Wird diese Funktion eingesetzt, erscheint die Ansicht mit einem roten Rahmen. Des Weiteren wird oben rechts angezeigt, dass man sich gerade in diesem Modus befindet. Dort kann man auch wieder zurück zum eigenen Benutzer wechseln.