# Multifaktor-Authentifizierung für OWA-Anmeldungen

Das browserbasierte Gegenstück zu Microsoft Outlook, der On-Premise-Anwendung für E-Mails und Aufgabenverwaltung, ist Outlook im Web, auch Outlook Web Access (OWA) genannt. Diese Lösung bietet Unternehmensbenutzern Zugriff auf E-Mails, Kalender, Aufgaben und Kontakten aus Microsoft Exchange direkt über den Webbrowser aus. Daher muss die Anmeldung bei OWA unbedingt abgesichert werden. Der bestehende Authentifizierungsprozess aus Benutzername und Passwort ist heute einfach nicht mehr sicher. Der unbefugte Zugriff auf das OWA-Interface eines Benutzers kann zur Offenlegung sensibler Geschäftsinformationen und vertraulicher E-Mail-Korrespondenz zwischen Benutzern führen.

## Sichere OWA-Anmeldungen mit ADSelfService Plus

Eine effektive Lösung dieses Problems besteht darin, die Anmeldung durch zusätzliche Authentifizierungsebenen zu ergänzen, wie Zwei-Faktor-Authentifizierung (2FA) oder Multifaktor-Authentifizierung (MFA). Und genau da kommt ADSelfService Plus von ManageEngine ins Spiel, eine integrierte Lösung für SB-Passwortmanagement und Single-Sign-On. Das Produkt stellt MFA für Anmeldungen bei OWA und Exchange Admin Center (EAC) bereit, und zwar durch Implementierung zusätzlicher Authentifizierungsschritte, zusätzlich zum standardmäßigen Benutzernamen und Passwort. Mit erzwungener MFA werden Benutzerkonten vor unbefugtem Zugriff geschützt, sogar, wenn die Zugangsdaten eines Benutzers missbraucht werden. Anders als andere Lösungen bietet Ihnen ADSelfService Plus nicht nur Zwei-Faktor-Authentifizierung, sondern enthält Optionen, mit denen Sie noch bis zu drei zusätzliche Authentifizierungsfaktoren aktivieren können. Die MFA erfolgt durch zahlreiche Authentifizierungsmethoden, wie Biometrie, Microsoft Authenticator und YubiKey.

## Wie funktioniert die MFA bei OWA-Anmeldungen?

Zur Konfiguration von MFA für OWA- und EAC-Anmeldungen muss der OWA-Konnektor von ADSelfService Plus auf dem Exchange-Server installiert werden. Der Konnektor vermittelt zwischen dem Exchange-Server und ADSelfService Plus, um die MFA bei OWA- und EAC-Anmeldungen zu ermöglichen. Nachdem diese Anforderungen erfüllt wurden, läuft der folgende Prozess ab:

[![Multi-factor authentication for OWA logins](https://www.manageengine.com/de/self-service-password/images/multi-factor-authentication-mfa-for-owa.png)](https://www.manageengine.com/de/self-service-password/images/multi-factor-authentication-mfa-for-owa.png)

1. Der Benutzer versucht sich beim OWA oder beim EAC anzumelden.
2. Der Benutzer wird aufgefordert, die primäre Authentifizierung in der OWA-Anwendung abzuschließen.
3. Wenn erfolgreich, stellt die OWA-Anwendung eine Anfrage beim Konnektor, der ADSelfService Plus dazu anweist, mit den Authentifizierungsfaktoren fortzufahren.
4. Wenn Benutzer alle erforderlichen Authentifizierungsfaktoren erfüllen, erfolgt ihre Anmeldung bei OWA oder EAC.

Die MFA für OWA- und EAC-Anmeldungen lässt sich für folgende Versionen von Exchange konfigurieren:

- Exchange Server 2012
- Exchanger Server 2013
- Exchanger Server 2016
- Exchanger Server 2019

## Unterstützte Authentifizierungsmethoden:

1. Sicherheitsfragen und Antworten
2. [E-Mail-Bestätigung](https://www.manageengine.com/de/self-service-password/kb/password-self-service-multi-factor-authentication-techniques.html)
3. [SMS-Bestätigung](https://www.manageengine.com/de/self-service-password/kb/password-self-service-multi-factor-authentication-techniques.html)
4. [Google Authenticator](https://www.manageengine.com/de/self-service-password/kb/password-self-service-multi-factor-authentication-techniques.html)
5. [Microsoft Authenticator](https://www.manageengine.com/de/self-service-password/kb/password-self-service-multi-factor-authentication-techniques.html)
6. [Duo Security](https://www.manageengine.com/de/self-service-password/kb/password-self-service-multi-factor-authentication-techniques.html)
7. [RSA SecurID](https://www.manageengine.com/de/self-service-password/kb/password-self-service-multi-factor-authentication-techniques.html)
8. [RADIUS-Authentifizierung](https://www.manageengine.com/de/self-service-password/kb/password-self-service-multi-factor-authentication-techniques.html)
9. [Authentifizierung per Push-Benachrichtigung](https://www.manageengine.com/de/self-service-password/kb/password-self-service-multi-factor-authentication-techniques.html)
10. [Fingerabdruck-/Face-ID-Authentifizierung](https://www.manageengine.com/de/self-service-password/kb/password-self-service-multi-factor-authentication-techniques.html)
11. [QR-Code-basierte Authentifizierung](https://www.manageengine.com/de/self-service-password/kb/password-self-service-multi-factor-authentication-techniques.html)
12. [TOTP-Authentifizierung](https://www.manageengine.com/de/self-service-password/kb/password-self-service-multi-factor-authentication-techniques.html)
13. [SAML-Authentifizierung](https://www.manageengine.com/de/self-service-password/kb/password-self-service-multi-factor-authentication-techniques.html)
14. [AD-Sicherheitsfragen](https://www.manageengine.com/de/self-service-password/kb/password-self-service-multi-factor-authentication-techniques.html)
15. [YubiKey Authenticator](https://www.manageengine.com/de/self-service-password/kb/password-self-service-multi-factor-authentication-techniques.html)
16. [Zoho OneAuth TOTP-Authentifizierung](https://www.manageengine.com/de/self-service-password/kb/password-self-service-multi-factor-authentication-techniques.html)
17. [Smartcard-Authentifizierung](https://www.manageengine.com/de/self-service-password/kb/password-self-service-multi-factor-authentication-techniques.html)
18. [Spezifischer TOTP-Authentifikator](https://www.manageengine.com/de/self-service-password/kb/password-self-service-multi-factor-authentication-techniques.html)

## Was spricht für ADSelfService Plus?

Die Verwendung der MFA von ADSelfService Plus für OWA-Anmeldungen bietet die folgenden Vorteile:

- **Anpassbare und feinkörnige Konfiguration**: Bestimmen Sie Authentifizierungsmethoden und Anzahl der Authentifizierungsfaktoren, die Benutzer aus bestimmten Domänen, Gruppen und Organisationseinheiten durchlaufen müssen.
- **Audit-Berichte in Echtzeit**: Detaillierte Berichte zu OWA- und EAC-Anmeldungsversuchen versorgen Sie mit Informationen wie Zeit der Anmeldung, verwendete Authentifizierungsmethoden und Erfolg/Fehlschlagen der Authentifizierung.
- **Holistische Konfiguration**: Verwenden Sie MFA, um nicht nur OWA- und EAC-Anmeldungen zu sichern, sondern auch lokale und Remote-Anmeldungen bei Windows-, macOS- und Linux-Geräten und VPN-Anmeldungen zu schützen. Sorgen Sie rundum für Endpunkt-Sicherheit.
- **Sorgen Sie für Compliance mit gesetzlichen Vorgaben**: Halten Sie gesetzliche Vorgaben wie NIST und PCI-DSS ein, welche die Aktivierung von MFA beim Zugriff auf E-Mail-Konten empfehlen.

## Häufig gestellte Fragen (FAQs)

### 1. Was ist OWA?

Outlook im Web von Microsoft, früher bekannt als Outlook Web App oder Outlook Web Access (OWA), ist ein Online-E-Mail-Dienst, der es Nutzern ermöglicht, von jedem mit dem Internet verbundenen Computer aus auf ihre E-Mails, Kalender und Kontakte zuzugreifen. Outlook im Web ist speziell für Webbrowser konzipiert und bietet Nutzern die Möglichkeit, ihre E-Mails und andere Daten aus der Ferne zu verwalten.