Multifactor authenticatie voor Windows UAC

Wat is Windows UAC?

Gebruikersaccountbeheer (UAC) is een fundamenteel beveiligingsonderdeel in het Windows besturingssysteem. Hiermee kunnen gebruikers inloggen op hun computers en taken uitvoeren met behulp van de standaard toegangsrechten voor gebruikers. Wanneer bepaalde applicaties meer dan de standaard gebruikersrechten nodig hebben om te kunnen worden uitgevoerd, staat de Gebruikersaccount organisatie gebruikers toe om ze uit te voeren met hun beheerderstoken.

Met het ingebouwde UAC uitbreidingscomponent kunnen standaardgebruikers eenvoudig beheer- of verhoogde taken uitvoeren door geldige inloggegevens van een lokaal beheerdersaccount in te voeren. Verificatie met alleen een gebruikersnaam en wachtwoord voor dergelijke bevoorrechte acties kan het systeem echter kwetsbaar maken voor uitbuiting door bedreigingsactoren.

Schakel MFA of 2FA in voor Gebruikersaccountbeheer via ADSelfService Plus

ADSelfService Plus biedt MFA voor Windows gebruikersaccount beheer (UAC) om verhoogde systeemactiviteiten te beveiligen die worden uitgevoerd op standaard gebruikersaccounts. Wanneer deze functie is ingeschakeld, wordt MFA gevraagd van alle UAC inloggegevens prompts en kan de gebruiker de beheeractie alleen uitvoeren na succesvolle identiteitsverificatie. ADSelfService Plus biedt meerdere authenticatiefactoren om Windows UAC te beveiligen.

Ondersteunde Windows versies

De Windows UAC MFA functie van ADSelfService Plus is compatibel met Windows 7 en hoger en Windows Server 2008 en hoger. Het wordt ondersteund door de Windows inlogagent versie 5.10 en hoger van ADSelfService Plus.

Voordelen van het inschakelen van MFA voor Windows UAC met het gebruik van ADSelfService Plus

• Beveiliging voor administratieve handelingen
  Met MFA voor UAC zorgt u ervoor dat kritieke systeemactiviteiten niet worden misbruikt, zelfs niet wanneer beheerdersreferenties worden gecompromitteerd.
• Grote verscheidenheid aan authenticators
  Kies uit meerdere verificatiefactoren die ADSelfService Plus biedt om MFA te bieden voor Windows UAC referentieprompts.
• Verschillende authenticators voor verschillende gebruikers
  Configureer MFA op basis van de organisatie-eenheden, groepen en domeinlidmaatschappen van gebruikers. Op deze manier kunnen gebruikers met verschillende bevoegdheden worden geverifieerd met verschillende authenticatiefactoren.