# Wie wird die Zwei-Faktor-Authentifizierung (ZFA) für Benutzeranmeldungen mit Duo Security konfiguriert?

Mit der Zwei-Faktor-Authentifizierung wehrt [ADSelfService Plus](https://www.manageengine.com/de/self-service-password/?kbpage) potentielle Sicherheitsbedrohungen ab, indem Benutzerkonten bei der Anmeldung zusätzlich zu den Passwörtern mit einer weiteren Sicherheitsebene versehen werden. Um die Sicherheit zu verbessern, stehen drei verschiedene Optionen zum Einrichten der Zwei-Faktor-Authentifizierung zur Wahl, nämlich SMS- und E-Mail-basierte Verifizierungscodes, Duo-Security-Authentifizierung und RSA SecurID.

## Zwei-Faktor-Authentifizierung über Duo Security

Wenn die Zwei-Faktor-Authentifizierung über Duo Security aktiviert ist, müssen Anwender ihre Identität bei jeder Anmeldung auf eine der folgenden Weisen bestätigen:

- Bestätigung einer **Push-Benachrichtigung** von der mobilen Duo-Security-App.
- Beantworten eines **Bestätigungsanrufes**.
- Eingabe eines bei der Anmeldung erzeugten Sicherheitscodes.

## Konfiguration

Die Duo-Security-basierte Zwei-Faktor-Authentifizierung lässt sich mit zwei einfachen Schritten konfigurieren.

### Schritt 1: Duo Security mit ADSelfService Plus integrieren

- Melden Sie sich bei Ihrem Duo-Security-Konto an und gehen Sie zu **Applikationen**.
- Klicken Sie auf **Applikation schützen**. ([siehe Abbildung](https://www.manageengine.com/de/self-service-password/images/duo-security-configuration-application-tab-adselfservice-plus.png))
- Suchen Sie nun in der Applikationsliste nach **Web SDK**.
- Klicken Sie auf den Diese Applikation schützen-Link aus den Suchergebnissen. ([siehe Abbildung](https://www.manageengine.com/de/self-service-password/images/duo-security-configuration-web-sdk-search-adselfservice-plus.png))
- Kopieren Sie die Werte von Integrationsschlüssel, Geheimschlüssel und API-Hostname von der nun geöffneten Web-SDK-Seite. ([siehe Abbildung](https://www.manageengine.com/de/self-service-password/images/duo-security-configuration-web-sdk-adselfservice-plus.png))

### Schritt 2: Duo Security als Anmeldefaktor in ADSelfService Plus aktivieren

Melden Sie sich mit Administratorzugangsdaten bei ADSelfService Plus an.

- Gehen Sie zu **Configuration > Self-Service > Multifaktor-Authentisierung**.
- Klicken Sie auf dem Reiter „MFA / TFA Settings“.
- Aktivieren Sie unter „TFA for ADSelfService Plus Login“ die Checkbox.
- Wählen Sie im DropDown-Menü die Duo-Security-Authentifizierung aus.
- Klicken Sie auf **Speichern**.