Säkra Windows-inloggningar i ditt företag med en 2FA-lösning

Tvåfaktorsautentisering för Windows-inloggningar

Lösenordsintrång inträffar dagligen och det räcker inte längre med att enbart använda användarnamn och lösenord för inloggning i Windows. Det är viktigt att lägga till ytterligare säkerhetslager för att filtrera bort obehöriga användare. Genom att implementera en lösning för tvåfaktorsautentisering (2FA) i organisationen läggs ytterligare säkerhetslager till genom autentiseringsmetoder som t.ex. lösennycklar, biometri, Google Authenticator och YubiKey för att blockera obehörig åtkomst.

Implementering av 2FA för Windows-inloggning med ADSelfService Plus

Med ADSelfService Plus 2FA för Windows-inloggning aktiverad måste användarna autentisera sig i två steg för att komma åt sina Windows-maskiner. Den första autentiseringsnivån sker med hjälp av deras vanliga Windows AD-autentiseringsuppgifter. Administratörer kan välja mellan ett brett utbud av autentiseringsfaktorer för den andra autentiseringsnivån. Förutom inloggningar på Windows-maskiner tillhandahåller ADSelfService Plus 2FA för RDP-inloggningar, UAC-meddelanden (User Account Control) i Windows och Windows-servrar.

ADSelfService Plus erbjuder följande autentiseringsfaktorer:

ADSelfService Plus erbjuder 20 olika autentiseringsfaktorer som administratörer kan välja mellan. Dessa säkerställer att även om en obehörig användare får tillgång till en användares inloggningsuppgifter, kommer maskinen fortfarande att skyddas av en andra autentiseringsfaktor.

Hur fungerar 2FA för Windows-inloggningar?

1. När den är konfigurerad måste användare som loggar in på sina Windows-datorer först verifiera sin identitet med hjälp av sina AD-domänautentiseringsuppgifter.
2. Därefter slutför de Windows 2FA-processen genom att autentisera sig med en tidskänslig kod som skickas via sms, e-post eller en 2FA-metod som konfigurerats av administratören. Beroende på konfigurationen kan användarna behöva verifiera sig med en eller flera autentiseringsmetoder.
3. Slutligen loggas användarna in på sina Windows-maskiner när de har verifierat sina identiteter mot de konfigurerade autentiseringsmetoderna.
4. Denna 2FA-lösning för företag stöder både lokal och RDP 2FA, vilket ger förbättrad inloggningssäkerhet.

Anpassa Windows 2FA så att det passar dina organisatoriska krav

Administratörer kan anpassa ADSelfService Plus Windows 2FA-funktion för att anpassa sig till organisationens specifika säkerhetskrav.

• Konfigurera olika antal autentiseringsfaktorer för användare baserat på deras OU:er och grupper.
• Tillämpa obligatoriska autentiseringsfaktorer för ökad säkerhet.
• Tillåt utvalda användare att hoppa över Windows 2FA-processen när de använder en betrodd enhet. Med betrodda enheter avses enheter som tidigare har autentiserats genom 2FA-processen. Detta förtroende är giltigt under en viss period, varefter ny autentisering är nödvändig.

Denna flexibla 2FA-lösning för Windows-inloggning ger säker åtkomst samtidigt som den balanserar säkerhet och bekvämlighet. Förutom 2FA för Windows-inloggningar tillhandahåller ADSelfService Plus även 2FA för följande slutpunkter.

Maskinbaserad 2FA

ADSelfService Plus erbjuder maskinbaserad 2FA, där 2FA för Windows-inloggning utlöses baserat på enhetens policyinställningar snarare än individuella användarkontoinställningar. När den är aktiverad måste alla användare som loggar in på en specifik maskin verifiera sin identitet med 2FA. Administratörer kan konfigurera autentiseringsmetoder för maskinbaserad 2FA och välja bland en rad autentiserare som liknar dem som finns tillgängliga i Windows standardfunktion för inloggning 2FA. Läs mer

2FA för fjärrskrivbord

ADSelfService Plus erbjuder 2FA för RDP, vilket säkrar Windows-inloggningar på distans med ytterligare autentiseringsmetoder. Det gör det möjligt för administratörer att begära 2FA för RDP-anslutningar till klientmaskinen (även känd som värdmaskinen) eller målmaskinen. När RDP-klientbaserad 2FA-funktion aktiveras kan IP-baserad villkorad åtkomst uppnås för RDP-baserade inloggningar. ADSelfService Plus gör det möjligt för administratörer att anpassa de autentiserare som ska uppmanas till RDP 2FA från de flera autentiserare som den erbjuder. Läs mer

2FA för Windows Server

Det är viktigt att verkställa 2FA för Windows Server-inloggningar för att skydda kritiska servrar från obehörig åtkomst. Windows Server lagrar ofta känsliga data och kör viktiga tjänster, vilket gör den till en guldgruva för hotaktörer. Genom att implementera Windows Server 2FA med autentiseringsmetoder som biometri och engångslösenord säkerställer ADSelfService Plus att angripare inte kan få åtkomst till dina Windows Server-instanser, även om inloggningsuppgifterna skulle äventyras. Den här funktionen är kompatibel med Windows Server 2008 och senare. Läs mer

2FA för Windows UAC

ADSelfService Plus erbjuder 2FA för Windows User Account Control (UAC), vilket säkerställer att förhöjda systemaktiviteter på vanliga användarkonton är skyddade. När den är aktiverad utlöses 2FA för alla UAC-legitimationsfrågor, vilket gör att användare kan utföra administrativa åtgärder först efter framgångsrik identitetsverifiering. ADSelfService Plus erbjuder flera autentiseringsfaktorer för Windows UAC 2FA. Denna funktion är kompatibel med Windows 7 och senare samt Windows Server 2008 och senare. Läs mer

2FA offline

ADSelfService Plus tillhandahåller 2FA offline för Windows-datorer, vilket garanterar säker Windows-inloggning även när användarna är på distans, offline eller inte kan ansluta till ADSelfService Plus-servern. Administratörer kan konfigurera flera 2FA-metoder för säkra inloggningar. Om du vill aktivera offlineåtkomst måste användarna registrera sig för sina valda autentiseringsfaktorer när de är online. Denna 2FA-lösning för Windows förbättrar säkerheten för distansarbetare och säkerställer kontinuerligt skydd även utan internetanslutning. Läs mer

Systemkrav för inloggningsagenten ADSelfService Plus 2FA

Följande är de Windows OS-versioner som ADSelfService Plus inloggningsagent stöder för att aktivera 2FA för Windows-inloggning och RDP-baserad åtkomst.

Förutom Windows OS stöder ADSelfService Plus även 2FA för macOS- och Linux-operativsystem.

Benefits of implementing password policies using ADSelfService Plus

• Förbättrad säkerhet: Windows 2FA garanterar förbättrad säkerhet, vilket innebär att även om lösenorden äventyras måste obehöriga användare fortfarande ha tillgång till en auktoriserad användares e-post eller telefon för att kunna logga in på Windows-maskinerna.
• Stort utbud av autentiserare: Det finns 20 olika autentiserare i ADSelfService Plus, vilket ger IT-administratörer en mängd olika alternativ att välja mellan för att skapa en autentiseringsmekanism för sina användare.
• Olika autentiserare för olika användare: ADSelfService Plus ger också administratörer möjlighet att konfigurera 2FA baserat på användarnas OU:er, grupper och domänmedlemskap. På så sätt kan användare med olika behörigheter ha olika autentiseringsnivåer.
• Alternativ för enhetsförtroende för en förbättrad användarupplevelse: Med ADSelfService Plus kan användare aktivera alternativet betrodda enheter för att snabbt logga in på sina maskiner utan att utföra 2FA under en viss tid efter den första identitetsverifieringen.