Meervoudige authenticatie voor RDP-aanmeldingen

Biedt gebruikers de mogelijkheid om hun domeinwachtwoorden veilig bij te werken via een webgebaseerde interface zonder hulp van de helpdesk.

Start gratis proefperiode

De noodzaak om RDP-toegang te beschermen

Remote Desktop Protocol (RDP) is een veelgebruikte methode geworden om externe toegang te krijgen tot systemen, waardoor het een doelwit bij uitstek is geworden voor bedreigingsactoren. Onbeschermde RDP-toegang kan organisaties blootstellen aan verschillende cyberbedreigingen, zoals brute-force aanvallen en ransomware. Een gecompromitteerde RDP-sessie kan leiden tot diefstal van gegevens en onderbreking van bedrijfsactiviteiten. Het implementeren van multifactorauthenticatie (MFA) voor RDP-gebaseerde aanmeldingen verbetert de beveiliging door een extra verificatielaag toe te voegen, waardoor het veel moeilijker wordt voor bedreigingsactoren om ongeautoriseerde toegang te krijgen en ervoor te zorgen dat alleen vertrouwde gebruikers verbinding kunnen maken met kritieke systemen.

Beveilig uw RDP-toegang met ADSelfService Plus

ManageEngine ADSelfService Plus, een oplossing voor identiteitsbeveiliging, helpt RDP-gebaseerde toegang tot de computersystemen van uw organisatie te beveiligen door gebruik te maken van adaptieve MFA. Dit omvat het implementeren van verificatiemethoden zoals biometrische verificatie en eenmalige wachtwoorden tijdens RDP-aanmeldingen in aanvulling op traditionele wachtwoorden. ADSelfService Plus zorgt ervoor dat blootgestelde referenties nutteloos worden voor ongeautoriseerde RDP-toegang, wat een extra beveiligingslaag biedt. Het ondersteunt MFA voor RDP-toegang in Microsoft Windows-systemen.

Raadpleeg het kennisbankartikel MFA for RDP voor de gedetailleerde configuratiestappen.

Hoe werkt MFA voor RDP-aanmeldingen?

Om MFA te configureren voor RDP-aanmeldingen, moet de ADSelfService Plus login agent geïnstalleerd worden op de machines die beveiligd gaan worden via RDP MFA. De agent fungeert als tussenpersoon tussen de RDP-machine en ADSelfService Plus om MFA in te schakelen tijdens RDP-aanmeldingen. Zodra aan deze vereisten is voldaan, vindt het onderstaande proces plaats:

Een stroomdiagram over hoe MFA van ADSelfService Plus werkt met RDP-logins
  1. De gebruiker initieert een RDP-verbinding met de RDP-machine.
  2. Het systeem controleert de gegevens van de gebruiker (wachtwoord) aan de hand van het lokale beveiligingssysteem.
  3. Na succesvolle primaire verificatie gaat het systeem over op secundaire verificatie (MFA), afgehandeld door de ADSelfService Plus-aanmeldingsagent.
  4. De ADSelfService Plus-aanmeldingsagent stuurt het MFA-verzoek ter verificatie naar de ADSelfService Plus-server.
  5. Als de gebruiker de vereiste authenticatieniveaus met succes voltooit, wordt hij aangemeld op de machine.

Ondersteunde verificatiemethoden

ADSelfService Plus ondersteunt een groot aantal authenticators. Degenen die geconfigureerd kunnen worden voor RDP staan hier vermeld:

  1. Biometrische authenticatie (vingerafdruk/gezichtsherkenning)
  2. Verificatie van pushmeldingen
  3. Duo Security
  4. Microsoft Authenticator
  5. Google Authenticator
  6. YubiKey authenticatie
  7. RSA SecurID
  8. RADIUS
  9. Tijdgebaseerde eenmalige wachtwoorden (TOTP's)
  10. Aangepaste TOTP-authenticatoren
  11. Zoho OneAuth TOTP's
  12. Authenticatie op basis van QR-code
  13. Beveiligingsvragen en antwoorden
  14. Verificatie via sms en e-mail

Waarom kiezen voor ADSelfService Plus?

Het gebruik van MFA van ADSelfService Plus voor RDP-aanmeldingen levert de volgende voordelen op:

  • Aanpasbare, gedetailleerde configuratie: Specifieke verificatiemethoden en het aantal verificatiefactoren instellen voor gebruikers die behoren tot bepaalde domeinen, groepen en organisatorische eenheden.
  • Realtime auditrapporten: Bekijk gedetailleerde rapporten over RDP-aanmeldpogingen met informatie zoals het tijdstip van aanmelden, de gebruikte verificatiemethoden en de status van succesvolle of mislukte verificatie.
  • Gegarandeerde ingebruikname van gebruikers: Automatiseer gebruikersregistratie in MFA voor RDP door de domeininformatie van gebruikers te importeren via CSV-bestanden of door registratie te forceren met behulp van aanmeldingsscripts.
  • Vereenvoudigde verificatie: Gebruik verificatietechnieken zoals vingerafdruk, pushmelding, YubiKey en verificatie op basis van QR-codes om gebruikers te helpen het RDP MFA-proces met minimale inspanning te voltooien.

Veelgestelde vragen

RDP ondersteunt MFA, maar niet standaard. U moet het implementeren via een oplossing van een derde partij zoals ADSelfService Plus.

Normaal gesproken worden gebruikers bij het verbinden met RDP-machines alleen geverifieerd met een wachtwoord. MFA voor RDP zorgt ervoor dat gebruikers hun identiteit verifiëren met meerdere authenticators samen met hun wachtwoord tijdens het aanmelden op RDP-machines.

Door ADSelfService Plus te gebruiken om RDP-aanmeldingen te beveiligen, kunt u uw voorkeursmethoden kiezen uit een reeks verificatiemethoden zoals biometrie (vingerafdruk/gezichtsherkenning), Duo Security, verificatie via pushmeldingen, Microsoft Authenticator, Google Authenticator, YubiKeys en e-mailverificatie.

Ja, het is essentieel om alle RDP-aanmeldingen in uw organisatie te beveiligen met MFA. Om inbreuken te voorkomen, is het aan te raden om sterke identiteitsverificatiemaatregelen zoals biometrie te gebruiken in plaats van de traditionele methode met alleen een wachtwoord. Door MFA voor RDP-machines in te schakelen, kunt u voorkomen dat RDP-machines worden gecompromitteerd, zelfs als hun wachtwoorden zijn gecompromitteerd.

U kunt eenvoudig MFA implementeren voor RDP-machines in een paar eenvoudige stappen met ADSelfService Plus. Met ADSelfService Plus kunt umeer dan twee authenticators inschakelen tijdens het inloggen en het bevat sterke authenticators zoals biometrie en YubiKeys.

Bekijk deze gedetailleerde uitleg over hoe u MFA kunt instellen voor RDP-machines in uw organisatie met ADSelfService Plus. U kunt ook een persoonlijke webdemo plannen met onze productexperts, contact opnemen met ons verkoopteam via +1 312 528 3085 of een e-mail sturen naar sales@manageengine.com voor verdere hulp.

RDP-aanmeldingen beveiligen met adaptieve MFA met ADSelfService Plus

Start uw gratis proefperiode

Hoogtepunten van ADSelfService Plus

Self-service voor wachtwoorden

Ontlast Windows AD gebruikers van lange helpdeskgesprekken door hen te voorzien van selfservice voor het opnieuw instellen van wachtwoorden en het ontgrendelen van accounts.

Meervoudige authenticatie

Schakel context-gebaseerde meervoudige authenticatie in met 20 verschillende authenticatiefactoren voor inloggen bij eindpunten en toepassingen.

Eén identiteit met single sign on

Krijg met één klik naadloze toegang tot 100+ cloud applicaties. Met single sign on voor bedrijven (SSO) hebben gebruikers toegang tot al hun cloud applicaties met behulp van hun Windows AD referenties.

Meldingen voor het verlopen van wachtwoorden en accounts

Stel Windows AD-gebruikers op de hoogte van de naderende vervaldatum van hun wachtwoord en account via e-mail en sms-meldingen.

Wachtwoordsynchronisatie

Synchroniseer automatisch wijzigingen in het wachtwoord en account van Windows Active Directory-gebruikers op meerdere systemen, waaronder Office 365, Google Workspace, IBM iSeries en meer.

Hulpprogramma Handhaving Wachtwoordbeleid

Sterke wachtwoorden zijn bestand tegen verschillende hackdreigingen. Dwing Windows AD-gebruikers af om zich te houden aan compatibele wachtwoorden door vereisten voor wachtwoordcomplexiteit weer te geven.

ADSelfService Plus vertrouwd door