Überblick über die Identitätsdienste
Überblick über Identitätsdienste
Identitätsdienste ermöglichen es Benutzern, sich beim Anmelden sicher zu identifizieren. Identitätsdienste fallen in mehrere Kategorien, einschließlich: Benutzername und Passwort, sozial (LinkedIn, Tumblr) und höheres Vertrauen (Google Authenticator, Microsoft Authenticator, Duo Security).
Um verschiedene Identitätsdienste zur Authentifizierung von Benutzern zu verwenden, muss der Identitätsdienst in Authentication Web konfiguriert (aktiviert) werden, und der von der Richtlinie betroffene Benutzer muss sich beim Identitätsdienst registrieren. Sobald sich ein Benutzer registriert hat, kann er den Identitätsdienst zur Authentifizierung verwenden. Specops Authentication verwendet Daten aus Benutzerobjekten im Active Directory, um Informationen zu lesen und zu schreiben, die im System verwendet werden.
Hinweis
Nicht alle Identitätsdienste können mit Secure Access verwendet werden. Derzeit können nur die folgenden Identitätsdienste mit Secure Access verwendet werden:
- Specops:ID
- Yubikey
- Mobiler Code (Fallback, wenn Benutzer Specops:ID oder Yubikey nicht verfügbar haben)
Standard
- Specops:ID: Dies ist eine App, die es Benutzern ermöglicht, die Biometrie ihres mobilen Geräts (Fingerabdruck, Gesichtserkennung usw.) zur Authentifizierung zu verwenden.
- Mobiler Code (SMS): Benutzer erhalten ein einmaliges sechsstellige Passwort per SMS-Nachricht, das eingegeben werden muss, um sich erfolgreich zu authentifizieren.
Drittanbieter
Hinweis
In den meisten Fällen muss die Registrierung bei Drittanbieter-Identitätsdiensten von den Benutzern individuell durchgeführt werden.
- Duo Security: Mit Duo Security können Benutzer die Duo Security Mobile App zur Authentifizierung verwenden.
- Yubikey: Der Yubikey ist ein Hardware-Authentifizierungsgerät. Benutzer können sich authentifizieren, indem sie Einmalpasswörter (OTP) mit ihrem Yubikey generieren (nur wenn der Yubikey Yubico OTP als Sicherheitsfunktion unterstützt). Weitere Informationen zu Yubikey finden Sie auf der Yubikey-Seite.