So aktivieren Sie die Multi-Faktor-Authentifizierung für privilegierte Benutzer

Wie kann die Multi-Faktor-Authentifizierung privilegierte Benutzerkonten schützen?

Zwar müssen alle Benutzerkonten authentifiziert werden, bevor sie Zugriff auf Unternehmensressourcen erhalten, doch haben privilegierte Benutzerkonten höchste Priorität, da sie das größte Risiko für die Gefährdung vertraulicher Daten darstellen. Die Multi-Faktor-Authentifizierung (MFA) ist eine effektive Lösung, um den Zugriff auf privilegierte Benutzerkonten zu schützen, da sie neben der standardmäßigen kennwortbasierten Authentifizierung die Implementierung zusätzlicher Authentifizierungsmethoden ermöglicht. Dadurch wird das Risiko einer Systemübernahme aufgrund einer Kompromittierung des Kennworts eliminiert. ManageEngine ADSelfService Plus bietet MFA für Maschinen-, VPN-, Outlook-Web-Access- und Unternehmensanmeldungs-Logins und ist damit eine umfassende Lösung zur Sicherung der Authentifizierung privilegierter Benutzer.

So richten Sie MFA für privilegierte Benutzerkonten mit ADSelfService Plus ein

Schritt 1: Erstellen Sie eine Richtlinie für privilegierte Benutzer

Erstellen Sie eine Self-Service-Richtlinie und wählen Sie Domänen, Gruppen oder Organisationseinheiten aus, zu denen die privilegierten Benutzerkonten gehören.

Schritt 2: Konfigurieren Sie Authentifikatoren für MFA

Konfigurieren Sie strenge Methoden wie Biometrie, Microsoft Authenticator und YubiKey Authenticator und wählen Sie die in Schritt 1 erstellte Richtlinie aus. Konfigurieren Sie Einstellungen wie die Anzahl der Faktoren und Authentifizierungsmethoden für jeden MFA-Typ.

Schritt 3: Benutzererfassung

Aktivieren Sie die erzwungene Benutzererfassung, senden Sie Registrierungsbenachrichtigungen oder registrieren Sie privilegierte Benutzerkonten im Produkt, indem Sie Daten aus CSV-Dateien oder Datenbanken importieren.

Unterstützte Authentifizierungsmethoden für MFA für privilegierte Benutzer

Vorteile der Benutzung von MFA für privilegierte Benutzerkonten mit ADSelfService Plus

• Granulare Konfiguration basierend auf Benutzerrechten: Aktivieren Sie strenge Authentifizierungsmethoden wie Biometrie und YubiKey Authenticator für AD-Domänen, OUs und Gruppen, die aus Benutzern mit höheren Rechten bestehen.
• Echte MFA: Aktivieren Sie maximal drei Authentifizierungsfaktoren zusätzlich zur Authentifizierung mit Benutzername und Passwort.
• Mandatierte Produktübernahme: Stellen Sie sicher, dass Benutzer, insbesondere privilegierte Benutzerkonten, durch MFA gesichert sind, indem Sie sie zur Registrierung im Produkt verpflichten oder alle Benutzerkonten mithilfe externer Datenbanken oder CSV-Dateien in großen Mengen registrieren.
• Automatisierter bedingter Zugriff: Wenden Sie automatisch verschiedene Self-Service-Richtlinien an, die verschiedene Ebenen und Methoden von Authentifikatoren basierend auf Faktoren wie Zugriffszeit, IP-Adresse, Geolokalisierung und Gerätetyp aktivieren oder deaktivieren.