# Externe Arbeitskräfte offline MFA absichern

## Was ist Offline-MFA und wozu brauche ich das?

Mit Offline-MFA können Sie Multifaktor-Authentifizierung Ihrer Anwender erzwingen, auch wenn diese weder mit dem Internet noch mit dem MFA-Server verbunden sind. Normalerweise müssen Anwendergeräte zum Austausch von Authentifizierungsdaten mit dem Internet verbunden sein oder sich im Netzwerk des MFA-Servers befinden, damit MFA funktioniert. Allerdings können sich beim externen Einsatz oder auf Reisen sehr schnell Situationen ergeben, in denen die Verbindung zum MFA-Server unterbrochen wird.

Mit Offline-MFA können Sie die richtigen Identitätsnachweisverfahren auch dann erzwingen, wenn Ihre Mitarbeiter offline sind – und so gewährleisten, dass externe Verbindungsprobleme nicht zur massiven Gefährdung Ihrer internen Sicherheit werden.

## Offline-MFA für Windows-Geräte mit ADSelfService Plus aktivieren

ManageEngine ADSelfService Plus bietet MFA zur Anmeldung an Windows-Geräten, Administratoren können die gewünschten MFA-Faktoren zur Anwenderauthentifizierung konfigurieren. Anwender müssen sich online mit den jeweiligen Authentifikatoren registrieren, damit die Multifaktor-Authentifizierung auch offline genutzt werden kann.

### Authentifikatoren

![Authenticators](https://www.manageengine.com/de/self-service-password/images/offline-multi-factor-authentication-ss1-23.png)

Sie können die gewünschten Authentifizierungsfaktoren zum Einsatz mit Offline-MFA wählen.

## Unterstützte Authentifikatoren für Offline-MFA

ADSelfService Plus unterstützt folgende Authentifikatoren für Offline-MFA:

- Google Authenticator
- Microsoft Authenticator
- Zoho OneAuth mit zeitlich begrenztem Einmalkennwort
- Spezifische zeitlich begrenzte Einmalkennwörter (TOTP)

## Was spricht für ADSelfService-Plus-Offline-MFA zur Windows-Anmeldung?

### Datensicherheit beim externen Einsatz und auf Reisen:

Adaptive MFA sichert Anwendergeräte beim externen Einsatz auch ohne Verbindung zum MFA-Server ab.

### Registrierung mehrerer Geräte:

Anwender können mehrere Geräte zum Offline-MFA-Einsatz registrieren.

### Vorgefertigte Berichte zur Registrierungsverfolgung:

Berichte mit Zeitstempeln zu Anwendern, die sich für Offline-MFA registrierten, Möglichkeit zur sofortigen Aufhebung der Registrierung bei Bedarf.

## Höhepunkte

### [Kennwort-SB-Service](https://www.manageengine.com/de/self-service-password/self-service-password-reset.html?Highlights)

Befreit Active Directory-Nutzer von langatmigen Helpdesk-Anrufen, da Kennwörter und Konten auch ohne fremde Unterstützung rückgesetzt oder freigeschaltet werden können. Problemlose Kennwortänderung für Active Directory-Nutzer mit der „Kennwort ändern“-Konsole von ADSelfService Plus.

### Eine Identität mit Einmalanmeldung

Genießen Sie in nahtlosen Ein-Klick-Zugriff auf mehr als 100 Cloud-Applikationen. Mit Einmalanmeldung für Unternehmen können Nutzer all ihre Cloud-Applikationen mit ihren Active Directory-Anmeldeinformationen abrufen. Dank ADSelfService Plus!

### [Kennwort-/Konto-Ablaufbenachrichtigung](https://www.manageengine.com/de/self-service-password/password-expiration-notifier.html?Highlights)

Benachrichtigen Sie Active Directory-Nutzer über bevorstehenden Kennwort-/Kontoablauf durch Zustellung solcher Kennwort-/Kontoablaufbenachrichtigungen per E-Mail.

### [Kennwortsynchronisierung](https://www.manageengine.com/de/self-service-password/active-directory-password-synchronizer.html?Highlights)

Synchronisieren Sie Änderungen von Windows Active Directory-Nutzerkennwörtern/-konten automatisch über mehrere Systeme hinweg, einschließlich Office 365, G Suite, IBM iSeries und mehr.

### [Erzwingung von Kennwortrichtlinien](https://www.manageengine.com/de/self-service-password/password-policy-enforcer.html?Highlights)

Sorgen Sie mit ADSelfService Plus für starke Kennwörter, die zahlreichen Hackerangriffen standhalten — zwingen Sie Active Directory-Nutzer durch Anzeigen von Kennwortkomplexitätsanforderungen, richtlinienkonforme Kennwörter zu verwenden.

### [Verzeichnis-Selbstaktualisierung](https://www.manageengine.com/de/self-service-password/self-service-ad-update.html?Highlights) und Unternehmensweite Suche

Ein Portal, über das Active Directory-Nutzer ihre Daten auf den neuesten Stand bringen können, das eine Schnellsuche zum Einholen von Informationen über Kollegen mit Suchschlüsseln wie der Telefonnummer des Kollegen bietet.