Schutz des Domain-Namens
Der Schutz von Domainnamen stellt sicher, dass auf Ihr Specops Authentication-Konto nicht mit Ihrem registrierten Domainnamen zugegriffen werden kann. Wenn Sie dies aktivieren, werden alle Verweise auf Ihren Domainnamen in Anwendungs-URLs durch eine verschleierte ID ersetzt. Das bedeutet, dass sich alle Benutzer mit diesen speziellen URLs anmelden müssen.
Wenn die URLs aktualisiert werden, ruft das Gatekeeper Admin Tool Specops Authentication auf, ruft die Liste der URLs ab und speichert sie in Active Directory.
Die Liste der URLs wird vom Specops Client für Windows-Startmenüeinträge (Passwort zurücksetzen und Passwort ändern) verwendet. Die URL zum Zurücksetzen des Passworts wird auch auf dem STRG-ALT-ENTF-Bildschirm verwendet, wo der Link „Passwort zurücksetzen“ angezeigt wird.
Hinweis
Wenn Specops Single Sign-On verwendet wird, muss der Schutz von Domainnamen deaktiviert sein.
Identitätsverifizierung in Secure Service Desk
Wenn keine Verifizierungs-Überschreibungs-URL konfiguriert ist, wird auf der Seite Verifizieren Sie die Identität die allgemeine Verifizierungsadresse https://login.specopssoft.com/Mfa/VerifyLanding angezeigt, die der Service-Desk-Mitarbeiter dem Benutzer vorlesen kann. Diese Adresse enthält Ihre Kunden-ID nicht. Wenn der Schutz von Domainnamen aktiviert ist, können Benutzer die Verifizierung über einen Browser-Link nicht allein durch Eingabe ihrer UPN über diese Adresse starten.
Diese Einschränkung betrifft nur die zum Vorlesen bestimmte Adresse. Verifizierungslinks, die per E-Mail oder SMS gesendet oder bei der Identitätsverifizierung eines Benutzers mit Link kopieren kopiert werden, enthalten Ihre Kunden-ID und können weiterhin verwendet werden.
Wenn Mitarbeiter eine Adresse vorlesen müssen, konfigurieren Sie eine Verifizierungs-Überschreibungs-URL, die auf die Standard-Verifizierungs-URL einschließlich des Parameters customerId weiterleitet. Der Schutz von Domainnamen kann aktiviert bleiben.
Anweisungen finden Sie unter Konfigurieren einer Verifizierungs-Überschreibungs-URL.
Schutz von Domainnamen aktivieren
- Melden Sie sich bei Specops Authentication Web an.
- Klicken Sie auf Account.
- Klicken Sie im Abschnitt Schutz des Domainnamens auf Aktivieren.
- Klicken Sie im Pop-up Domainnamen-Schutz aktivieren auf Aktivieren.
Hinweis
Das Aktivieren von Domain Name Protection macht die ursprünglichen Anwendungs-URLs ungültig, die im Specops Gatekeeper Admin Tool enthalten sind. Jeder, der diese URLs vor der Aktivierung von Domain Name Protection verwendet hat, muss auf die neuen wechseln. So aktualisieren Sie diese URLs:
- Öffnen Sie das Gatekeeper Admin Tool.
- Klicken Sie im Abschnitt Useful Links auf Update URLs.
Schutz von Domainnamen deaktivieren
- Melden Sie sich bei Specops Authentication Web an.
- Klicken Sie auf Account.
- Klicken Sie im Abschnitt Schutz des Domainnamens auf Deaktivieren.