MFA für Anwendungen aktivieren

Hinweis: SSO für Anwendungen ist nur mit Endpoint MFA.

Die Registerkarte MFA für Anwendungen ermöglicht die Konfiguration mehrerer Authentifizierungsfaktoren für ADSelfService Plus und SSO-aktivierte Anwendungsanmeldungen (SP-initiierte). Befolgen Sie diese Schritte, um MFA für Anwendungen zu konfigurieren:

1. Im MFA für ADSelfService Plus-Anmeldung Abschnitt aktivieren Sie das Kontrollkästchen neben Authentifikatoren aktivieren, geben Sie die Anzahl der durchzusetzenden Authentifizierungsmethoden ein und wählen Sie die Authentifizierungsmethoden aus dem Dropdown-Menü aus.

Hinweis: Die Professional Edition von ADSelfService Plus wird benötigt, um erweiterte Authentifikatoren für MFA zu nutzen.

2. Klicken Sie auf das Sternchen (*) Symbol neben der Authentifizierungsmethode, um diese als obligatorisch festzulegen. Sie können die Authentifikatoren auch neu anordnen.
3. Im MFA für Cloud-Anwendungen Anmeldung Abschnitt aktivieren Sie das Kontrollkästchen neben Authentifikatoren aktivieren, geben Sie die Anzahl der durchzusetzenden Authentifizierungsmethoden ein und wählen Sie die Authentifizierungsmethoden aus dem Dropdown-Menü aus.
Hinweis: Dieser MFA-Prozess wird ausgelöst, wenn ein Benutzer versucht, direkt auf eine SSO-aktivierte Anwendung zuzugreifen.
4. Klicken Sie auf Einstellungen speichern.

Sie können die Leerlaufzeitbegrenzung, vertrauenswürdige Geräte und andere relevante Einstellungen im Erweiterte Einstellungen Tab weiter konfigurieren.

Passwortlose Anmeldung

Hinweis: Passwortlose Anmeldungen erfordern die Professional Edition von ADSelfService Plus mit Endpoint MFA.

Mit der Passwortlosen Anmeldefunktion von ADSelfService Plus sind Benutzer endlich von der Verwaltung von Passwörtern befreit. Diese Funktion eliminiert die Notwendigkeit, Passwörter für das ADSelfService Plus-Portal und alle Unternehmensanmeldungen über Single-Sign-On (SSO) regelmäßig zu merken, zu ändern oder zurückzusetzen. Sie können jetzt eine wesentlich stärkere und fortgeschrittene Authentifizierungsmethode als Passwörter einsetzen, wie biometrische Daten, YubiKey, Google Authenticator und mehr.

Wie die passwortlose Anmeldung funktioniert

1. Ein Benutzer versucht sich auf der Anmeldeseite von ADSelfService Plus oder bei SSO-aktivierten Unternehmensanwendungen mit seinem Benutzernamen anzumelden.
2. ADSelfService Plus überprüft den angegebenen Benutzernamen mit Active Directory und leitet den Benutzer zur MFA-Seite weiter.
Hinweis: Wenn der Benutzer sich zum ersten Mal bei ADSelfService Plus anmeldet, muss er die Passwortauthentifizierung abschließen.
3. Hier wird die Identität des Benutzers mithilfe mehrerer Authentifizierungsfaktoren überprüft, die keine Passwörter beinhalten, wie Face ID, Fingerabdruck, Google Authenticator und Push-Benachrichtigungen, wie vom Administrator konfiguriert.
4. Wenn die Identitätsüberprüfung erfolgreich ist, wird der Benutzer in die Anwendung eingeloggt.

Aktivieren der passwortlosen Anmeldung

1. Passwortlose Anmeldung für ADSelfService Plus-Anmeldung:
• Gehen Sie zu Konfiguration > Self-Service > Multi-Faktor-Authentifizierung > Erweitert > Anwendungen MFA.
• Aktivieren Sie das Kontrollkästchen neben Passwortlose Anmeldung aktivieren unter ADSelfService Plus Anmelde-MFA.
• Klicken Sie auf Einstellungen speichern.
2. Passwortlose Anmeldung für SAML SSO:
• Gehen Sie zu Konfiguration > Self-Service > Multi-Faktor-Authentifizierung > Erweitert > Anwendungen MFA.
• Aktivieren Sie das Kontrollkästchen neben Passwortlose Anmeldung aktivieren unter dem Cloud Application Login MFA.
• Klicken Sie auf Einstellungen speichern.