Secure Access

Die folgenden Einstellungen können im Abschnitt Secure Access konfiguriert werden.

GPOs für MFA für Windows-Clients verwalten

Sie können die GPOs kennzeichnen, die Sie mit Secure Access verwenden möchten. Betroffene Benutzer authentifizieren sich bei der Anmeldung an ihrem Windows-Konto mit einem zweiten Faktor.

1. Klicken Sie auf Secure Access.
2. Klicken Sie im Abschnitt GPOs tagged for MFA for Windows Clients auf Tag GPOs.
3. Wählen Sie im angezeigten Dialogfeld das Gruppenrichtlinienobjekt aus und klicken Sie auf OK.

GPOs für MFA für Remotezugriff verwalten

Sie können die GPOs kennzeichnen, die Sie mit der NPS Companion-Funktion (RADIUS) in Secure Access verwenden möchten. Betroffene Benutzer authentifizieren sich bei der Remoteanmeldung an ihrem Windows-Konto mit einem zweiten Faktor. Weitere Informationen finden Sie unter Secure Access für Remote Access.

1. Klicken Sie auf Secure Access.
2. Klicken Sie im Abschnitt GPOs tagged for MFA for Remote Access auf Tag GPOs.
3. Wählen Sie im angezeigten Dialogfeld das Gruppenrichtlinienobjekt aus und klicken Sie auf OK.

GPOs zur MFA-Umgehung verwalten

Sie können GPOs kennzeichnen, damit betroffene Benutzer die MFA für Windows-Clients und Remotezugriff umgehen können. Diese Benutzer werden bei der Anmeldung an Computern mit installiertem Specops Client oder an Ressourcen, die durch Specops NPS Companion geschützt sind, nicht zur MFA aufgefordert.

Konfigurieren Sie ein GPO so, dass es für die Sicherheitsgruppe gilt, deren Benutzer die MFA umgehen sollen, und kennzeichnen Sie es anschließend wie folgt:

1. Klicken Sie auf Secure Access.
2. Klicken Sie im Abschnitt GPOs tagged for MFA Bypass auf Tag GPOs.
3. Wählen Sie im angezeigten Dialogfeld das Gruppenrichtlinienobjekt aus und klicken Sie auf OK.