# ADSelfService Plus Zwei-Faktor-Authentifizierung

Das ADSelfService Plus-Portal ermöglicht es Endbenutzern, ihre Profildetails in Active Directory zu aktualisieren, nach Profildetails eines Kollegen zu suchen, ablaufende Passwörter zu ändern, sich bei E-Mail-Gruppen an- und abzumelden und vieles mehr. Es trägt dazu bei, die Arbeitsbelastung des Helpdesks zu reduzieren, da Endbenutzer ihre eigenen IT-Anfragen über das Self-Service-Portal lösen können. Der Zugriff auf Self-Service-Funktionen muss jedoch hochsicher sein, da ein unbefugter Zugriff möglicherweise zur Offenlegung sensibler Daten führen könnte.

ADSelfService Plus schützt Benutzerkonten durch die Implementierung einer Multi-Faktor-Authentifizierung bei der Anmeldung am Computer und beim ADSelfService Plus-Portal. Neben der herkömmlichen Authentifizierungsmethode mit Benutzername und Passwort authentifiziert ADSelfService Plus Benutzer über eine der folgenden 16 Methoden:

ADSelfService Plus unterstützt die folgenden Methoden für die Multi-Faktor-Authentifizierung:

- Sicherheitsfragen und -antworten
- E-Mail-Verifizierung
- SMS-Verifizierung
- Google Authenticator
- Duo Security
- RSA SecurID
- RADIUS-Authentifizierung
- Push-Benachrichtigungs-Authentifizierung
- Fingerabdruck-Authentifizierung
- QR-Code-basierte Authentifizierung
- Microsoft Authenticator
- Zeitbasierte Einmalpasswörter (TOTPs)
- AD-basierte geheime Fragen
- YubiKey Authenticator
- Gesichtserkennung
- SAML-Authentifizierung

Benutzer können aus diesen Methoden wählen, um entweder eine Zwei-Faktor- oder eine Multi-Faktor-Authentifizierung zu konfigurieren.

## So funktioniert es

Die Multi-Faktor-Authentifizierung bietet Endbenutzern, die sich beim ADSelfService Plus-Portal anmelden, zusätzliche Sicherheit. Jedes Mal, wenn ein Benutzer versucht, sich bei seinem Endbenutzerportal anzumelden, muss er die Domänen-Anmeldedaten eingeben und anschließend seine Identität mit den Authentifizierungsmethoden nachweisen, für die er sich registriert hat.

## Zusätzliche Schutzebene für die Anmeldung beim ADSelfService Plus-Portal

Passwörter können gestohlen oder gehackt werden. Bei der Multi-Faktor-Authentifizierung benötigt ein Hacker, selbst wenn er das Passwort eines Benutzers stiehlt, noch das Mobilgerät oder die E-Mail-Daten des Benutzers, um sich in das Benutzerkonto zu hacken.

Darüber hinaus laufen die Verifizierungscodes und einmaligen Passcodes (OTPs), die für Methoden wie SMS- und E-Mail-basierte Verifizierung, Google Authenticator, Microsoft Authenticator oder TOTP-Authentifizierung verwendet werden, ab, wenn sie nicht innerhalb eines bestimmten Zeitraums verwendet werden.

Mit der zusätzlichen Sicherheitsebene, die die Multi-Faktor-Authentifizierung bietet, können Organisationen Endbenutzer nun mit verschiedenen Self-Service-Funktionen ausstatten, die in ADSelfService Plus verfügbar sind, um die Arbeitsbelastung des Helpdesks zu reduzieren, ohne sich um die Sicherheit sorgen zu müssen.

## Höhepunkte

### [Kennwort-SB-Service](https://www.manageengine.com/de/self-service-password/self-service-password-reset.html?Highlights)

Befreit Active Directory-Nutzer von langatmigen Helpdesk-Anrufen, da Kennwörter und Konten auch ohne fremde Unterstützung rückgesetzt oder freigeschaltet werden können. Problemlose Kennwortänderung für Active Directory-Nutzer mit der „Kennwort ändern“-Konsole von ADSelfService Plus.

### Eine Identität mit Einmalanmeldung

Genießen Sie in nahtlosen Ein-Klick-Zugriff auf mehr als 100 Cloud-Applikationen. Mit Einmalanmeldung für Unternehmen können Nutzer all ihre Cloud-Applikationen mit ihren Active Directory-Anmeldeinformationen abrufen. Dank ADSelfService Plus!

### [Kennwort-/Konto-Ablaufbenachrichtigung](https://www.manageengine.com/de/self-service-password/password-expiration-notifier.html?Highlights)

Benachrichtigen Sie Active Directory-Nutzer über bevorstehenden Kennwort-/Kontoablauf durch Zustellung solcher Kennwort-/Kontoablaufbenachrichtigungen per E-Mail.

### [Kennwortsynchronisierung](https://www.manageengine.com/de/self-service-password/active-directory-password-synchronizer.html?Highlights)

Synchronisieren Sie Änderungen von Windows Active Directory-Nutzerkennwörtern/-konten automatisch über mehrere Systeme hinweg, einschließlich Office 365, G Suite, IBM iSeries und mehr.

### [Erzwingung von Kennwortrichtlinien](https://www.manageengine.com/de/self-service-password/password-policy-enforcer.html?Highlights)

Sorgen Sie mit ADSelfService Plus für starke Kennwörter, die zahlreichen Hackerangriffen standhalten — zwingen Sie Active Directory-Nutzer durch Anzeigen von Kennwortkomplexitätsanforderungen, richtlinienkonforme Kennwörter zu verwenden.

### [Verzeichnis-Selbstaktualisierung](https://www.manageengine.com/de/self-service-password/self-service-ad-update.html?Highlights) und Unternehmensweite Suche

Ein Portal, über das Active Directory-Nutzer ihre Daten auf den neuesten Stand bringen können, das eine Schnellsuche zum Einholen von Informationen über Kollegen mit Suchschlüsseln wie der Telefonnummer des Kollegen bietet.