# Verbessern Sie Ihre IT-Sicherheit und das Benutzererlebnis gleichzeitig mit adaptiver MFA

## Warum ist adaptive Authentifizierung wichtig?

Angesichts der sich ständig weiterentwickelnden IT-Bedrohungslandschaft ist die [Multi-Faktor-Authentifizierung (MFA)](https://www.manageengine.com/de/self-service-password/multi-factor-authentication.html?adaptive-multi-factor-authentication) zu einer vertrauten Sicherheitsnorm geworden. Obwohl MFA ein bekannter Ansatz ist, bedeutet dies nicht, dass alle Organisationen wissen, wie sie ihn effektiv anwenden können. Es reicht nicht aus, einfach nur eine MFA-Lösung zu haben; es ist unerlässlich, eine detaillierte Strategie zu entwickeln, um eine MFA-Einrichtung optimal zu nutzen und Ihr Netzwerk undurchdringlich zu machen. Eine weitere Herausforderung besteht darin, eine MFA-Lösung zu implementieren, die den Zugriff auf Ihre IT-Ressourcen verbessert, aber die Produktivität der Benutzer nicht beeinträchtigt.

## ADSelfService Plus kümmert sich eigenständig um alle Ihre MFA-Anforderungen

### Eine Vielzahl von Authentifikatoren

ADSelfService Plus bietet 20 verschiedene Authentifizierungsfaktoren für die Identitätsprüfung, darunter [FIDO-Passkeys](https://www.manageengine.com/de/self-service-password/fido2-authentication.html) und Biometrie.

[Erfahren Sie mehr](https://www.manageengine.com/de/self-service-password/kb/password-self-service-multi-factor-authentication-techniques.html)

## So funktioniert die adaptive Authentifizierung in ADSelfService Plus

### Adaptiver Authentifizierungsablauf

Adaptive MFA, auch als risikobasierte MFA bekannt, stellt Benutzern Authentifizierungsfaktoren zur Verfügung, die sich bei jeder Anmeldung an das berechnete Risikoniveau des Benutzers anpassen, das auf Kontextinformationen basiert. Einige Beispiele für Kontextinformationen sind:

- Die Anzahl der aufeinanderfolgenden Anmeldefehler
- Der physische Standort (Geolokalisierung) des Benutzers, der Zugriff anfordert
- Der Gerätetyp
- Wochentag und Uhrzeit
- IP-Adresse

Die dem Benutzer angezeigten Authentifizierungsfaktoren basieren auf dem Risikolevel, das anhand der oben genannten Kontextfaktoren berechnet wird. Stellen Sie sich beispielsweise einen Benutzer vor, der versucht, sich zu einer unpassenden Uhrzeit während seines Urlaubs an seinem Arbeitscomputer anzumelden. Da der Standort des Benutzers und der Zeitpunkt des Zugriffs unterschiedlich sind, werden dem Benutzer automatisch zusätzliche Authentifizierungsfaktoren angezeigt, um seine Identität zu bestätigen.

Manchmal, wenn die Anmeldebedingungen des Benutzers überprüft werden und kein Risiko festgestellt wird, kann der MFA-Prozess für den Benutzer umgangen werden. Und manchmal, wenn die Aktivität des Benutzers verdächtig erscheint, kann ihm auch der Zugriff auf die angeforderte Ressource verweigert werden.

![Adaptive authentication flow](https://www.manageengine.com/de/self-service-password/images/adaptive-multi-factor-authentication-digram-22.png)

## ADSelfService Plus bietet eine erweiterte, benutzerfreundliche Konsole

### Bedingter Zugriff

![Conditional access](https://www.manageengine.com/de/self-service-password/images/adaptive-multi-factor-authentication-conditional-access-22.png)

1. **Anpassbare Regeln:** Erstellen Sie eigene Regeln, anhand derer die adaptive Authentifizierung erfolgt.
2. **Konfigurierbare Bedingungen:** Wählen Sie aus einer Vielzahl von Bedingungen wie IP-Adressen, Geschäftszeiten und Geolokalisierung.

## Vorteile der Implementierung von adaptiver MFA mit ADSelfService Plus

### MFA für Ihr gesamtes Netzwerk

Implementieren Sie [kontextbasierte MFA](https://www.manageengine.com/de/self-service-password/conditional-access-policy.html) für Benutzer, die sich bei [Endpunkten](https://www.manageengine.com/de/self-service-password/endpoint-multi-factor-authentication.html), Cloud- und lokalen Anwendungen, [VPNs](https://www.manageengine.com/de/self-service-password/multi-factor-authentication-for-secured-vpn.html) und [OWAs](https://www.manageengine.com/de/self-service-password/multi-factor-authentication-mfa-for-owa.html) anmelden.

### Einfache Einführung

Stellen Sie eine MFA-Lösung bereit, die vorhandene Quellen zur Identitätsprüfung wie Face ID, Google Authenticator oder Azure AD MFA nutzt, um die Benutzerakzeptanz zu vereinfachen.

### Keine Sorge mehr um kompromittierte Passwörter

Machen Sie kompromittierte Passwörter mit einem zweiten Authentifizierungsfaktor wirkungslos. Aktivieren Sie die [passwortlose Authentifizierung](https://www.manageengine.com/de/self-service-password/passwordless-authentication.html) und beseitigen Sie alle Probleme bei der Passwortverwaltung auf einmal.

### Einfache Einhaltung von Vorschriften

Erfüllen Sie mit Ihrer Organisation verschiedene Compliance-Standards, darunter NIST SP 800-63B, PCI DSS und HIPAA.

## Neben der adaptiven Authentifizierung bietet ADSelfService Plus Folgendes

### Single Sign-On für Unternehmen

Ermöglichen Sie Benutzern den Zugriff auf alle Unternehmensanwendungen mit einem einzigen, sicheren Authentifizierungsablauf.

### Erleichterung der Remote-Arbeit

Verbessern Sie die Remote-Arbeit mit zwischengespeicherten Aktualisierungen von Anmeldeinformationen, sicheren Anmeldungen und mobiler Kennwortverwaltung.

### Kennwortverwaltung und -sicherheit

Vereinfachen Sie die Kennwortverwaltung mit Self-Service-Kennwortzurücksetzungen und Kontofreischaltungen, strengen Kennwortrichtlinien und Benachrichtigungen über den Ablauf von Kennwörtern.

### Enterprise-Selbstverwaltung

Delegieren Sie Profilaktualisierungen und Gruppenabonnements an Endbenutzer und überwachen Sie diese Self-Service-Aktionen mit Genehmigungs-Workflows.

### Leistungsstarke Integrationen

Schaffen Sie eine effiziente und sichere IT-Umgebung durch die Integration von SIEM-, ITSM- und IAM-Tools.

### Zero Trust

Schaffen Sie eine Zero-Trust-Umgebung mit fortschrittlichen Techniken zur Identitätsprüfung und machen Sie Ihre Netzwerke undurchdringlich für Bedrohungen.