Nu de verfijning van beveiligingsinbreuken elke dag toeneemt, is het niet langer een optie om alleen te vertrouwen op gebruikersnamen en wachtwoorden om de accounts van gebruikers te beveiligen. Het is essentieel om extra beveiligingslagen toe te voegen om onbevoegde gebruikers er uit te filteren. Dit is mogelijk met behulp van tweestapsverificatie (TFAFA), een methode waarbij de identiteit van gebruikers wordt geverifieerd met aanvullende authenticatiemethoden zoals biometrie, Google Authenticator en YubiKey.
Als de TFA voor de Windows aanmeldingsfunctie van ADSelfService Plus is ingeschakeld, moeten gebruikers zich in twee opeenvolgende fasen verifiëren om toegang te krijgen tot hun Windows machines. Het eerste authenticatieniveau vindt plaats met behulp van hun gebruikelijke Windows AD inloggegevens. Voor het tweede authenticatieniveau kunnen beheerders kiezen uit het brede scala aan authenticatiefactoren die ADSelfService Plus biedt, waaronder de volgende:
ADSelfService Plus aanbiedingen 20 verschillende authenticatiefactoren voor beheerders om uit te kiezen. Deze zorgen ervoor dat zelfs als een onbevoegde gebruiker toegang krijgt tot de inloggegevens van een gebruiker, deze nog steeds geen toegang kan krijgen tot de machine van de gebruiker.
Beheerders kunnen de Windows TFA-functie van ADSelfService Plus als volgt aanpassen aan de behoeften van hun organisatie:
Op machine gebaseerde TFA is een functie die ADSelfService Plus biedt waarbij TFA wordt geactiveerd tijdens het inloggen op basis van de beleidsinstellingen van het apparaat en niet op basis van de accountinstellingen van de gebruiker. Wanneer deze functie is ingeschakeld, moeten alle gebruikers die inloggen op een bepaalde machine hun identiteit bewijzen met behulp van TFA. Beheerders kunnen authenticatiemethoden voor TFA op basis van apparaten configureren uit een reeks authenticators die vergelijkbaar zijn met de authenticatiemethoden die beschikbaar zijn in de ADSelfService Plus de TFA aanmeldingsfunctie Windows TFA aanmeldingsfunctie.
ADSelfService Plus biedt TFA voor Windows gebruikersaccount beheer (UAC) om verhoogde systeemactiviteiten te beveiligen die worden uitgevoerd op standaard gebruikersaccounts. Wanneer deze functie is ingeschakeld, wordt TFA gevraagd om alle UAC inloggegevens prompts en kan de gebruiker de beheeractie alleen uitvoeren na succesvolle identiteitsverificatie. ADSelfService Plus biedt meerdere authenticatiefactoren voor Windows UAC TFA. Deze functie is compatibel met Windows 7 en hoger en Windows Server 2008 en hoger.
Offline TFA wordt ondersteund door ADSelfService Plus voor Windows machines om de veiligheid te waarborgen van externe werknemers en gebruikers die geen internetverbinding hebben of wanneer de ADSelfService Plus server onbereikbaar is. Beheerders kunnen een of meer TFA-factoren configureren waarmee gebruikers zich tijdens het inloggen kunnen verifiëren. Gebruikers moeten zich online inschrijven bij de juiste authenticators om toegang te krijgen tot hun machines wanneer ze offline zijn. Meer informatie
ADSelfService Plus biedt TFA voor RDP, waarmee externe Windows aanmeldingen worden beveiligd met aanvullende verificatiemethoden. Hiermee kunnen beheerders TFA vragen om RDP-verbindingen met de clientmachine (ook wel de hostmachine genoemd) of de doelmachine. Door de RDP-clientgebaseerde TFA in te schakelen, kan IP-gebaseerde voorwaardelijke toegang worden bereikt voor RDP-logins. Met ADSelfService Plus kunnen beheerders de authenticators aanpassen die worden gevraagd om RDP TFA uit de meerdere authenticators die het biedt.
Hieronder volgen de versies van het Windows-besturingssysteem die door de ADSelfService Plus-aanmeldingsagent worden ondersteund voor Windows-aanmelding en RDP-toegang.
Naast het Windows-besturingssysteem ondersteunt ADSelfService Plus TFA voor macOS en Linux Besturingssystemen.
Windows TFA zorgt voor een betere beveiliging, zodat zelfs als de wachtwoorden worden gecompromitteerd, onbevoegde gebruikers nog steeds toegang nodig hebben tot de e-mail of telefoon van een geautoriseerde gebruiker om in te kunnen loggen op de Windows machines.
Er zijn ongeveer twintig verschillende authenticators in ADSelfService Plus, waardoor Informatietechnologie beheerders een breed scala aan opties hebben om uit te kiezen om een authenticatiemechanisme voor hun gebruikers op te zetten.
ADSelfService Plus biedt beheerders ook de mogelijkheid om TFA te configureren op basis van de OU's, groepen en domeinlidmaatschappen van gebruikers. Gebruikers met verschillende bevoegdheden kunnen dus verschillende authenticatieniveaus hebben.
Met ADSelfService Plus kunnen gebruikers de optie voor vertrouwde apparaten inschakelen om snel in te loggen op hun machines zonder TFA uit te voeren voor een bepaalde duur na de eerste identiteitsverificatie.
Windows tweestapsverificatie (TFA) betekent het beveiligen van aanmeldingen op Windows machines met behulp van meer dan één authenticatiefactor om de identiteit van een gebruiker te verifiëren voordat deze netwerktoegang krijgt.
Ja, door TFA voor Windows aanmeldingen te implementeren, kunt u extra beveiligingslagen toevoegen aan de machines van gebruikers. Door aanmeldingen van machines te bewaken met slechts één factor - traditioneel een gebruikersnaam en wachtwoord - zijn ze kwetsbaar voor aanvallen. Het opnemen van aanvullende authenticatiemaatregelen versterkt daarentegen machines in uw organisatie en beschermt ze tegen inbreuken en aanvallen.
U kunt Windows machines in uw organisatie beveiligen door de Windows aanmelding TFA van ManageEngine ADSelfService Plus te implementeren voor lokale en externe aanmeldingen. Naast Windows machines biedt ADSelfService Plus TFA voor Linux en ook voor macOS machines ook. U kunt ook genieten van andere T-functies van ADSelfService Plus, zoals:
Om een beter begrip te krijgen van de TFA-mogelijkheden van ADSelfService Plus, kunt u een plan maken voor een Gepersonaliseerde webdemo met onze oplossingsexperts of download een Gratis proefperiode van 30 dagen om op eigen houtje te verkennen.
ADSelfService Plus-functies 19 verschillende authenticators voor Window -aanmelding TFA. U kunt kiezen uit een reeks authenticators, zoals YubiKey, biometrie, smartcard, Microsoft Authenticator en Duo Security, om uw gebruikers extra beveiliging te bieden via Windows aanmelding TFA.
Your download is in progress and it will be completed in just a few seconds!
If you face any issues, download manually here
