MFA für Benutzer aktivieren

Auch wenn es ohne Devolutions Server weiterhin nicht möglich ist, die Konfiguration der Multifaktor-Authentifizierung (MFA) auf Benutzerebene zu erzwingen, wurden in Remote Desktop Manager einige Optionen hinzugefügt, die Ihren Anforderungen entsprechen könnten.

Diese Funktionen sind nur bei Verwendung erweiterter Datenquellen verfügbar.

Sie können MFA nicht für Benutzer konfigurieren. Nach der Aktivierung muss jeder Benutzer sie manuell unter Datei – Meine Kontoeinstellungen konfigurieren. Weitere Informationen zur Konfiguration finden Sie unter Multifaktor-Authentifizierung.

Anwendungsmodus für Multifaktor-Authentifizierung erzwingen

Wählen Sie unter Administration – Systemeinstellungen – Anwendungen – Sicherheit – Anwendungsmodus für Multifaktor-Authentifizierung erzwingen eine der folgenden Optionen:

• Standard (Nicht erzwingen): Erzwingt den Anwendungsmodus für Multifaktor-Authentifizierung nicht.
• Gegen alle konfigurierten Methoden prüfen: Fordert nur zu den konfigurierten MFA-Methoden auf.
• Bei Verwendung zur Auswahl auffordern: Fordert bei der Verwendung zur Auswahl der zu konfigurierenden MFA auf.

Anwendungssicherheit mit TOTP (Authenticator) erzwingen

Aktivieren Sie unter Administration – Systemeinstellungen – Anwendungen – Sicherheit die Option Anwendungssicherheit mit TOTP (Authenticator) erzwingen, um sie einzuschalten.

Anwendungssicherheit mit Duo (Authenticator) erzwingen

Aktivieren Sie unter Administration – Systemeinstellungen – Anwendungen – Sicherheit die Option Anwendungssicherheit mit Duo (Authenticator) erzwingen, um sie einzuschalten.

Multifaktor-Konfiguration der Datenquelle erzwingen

Aktivieren Sie unter Administration – Systemeinstellungen – Tresorverwaltung – Sicherheitseinstellungen – Sicherheit die Option Multifaktor-Konfiguration der Datenquelle erzwingen, um sie einzuschalten.

Vor dem Wechsel in den Offline-Modus zur MFA auffordern

Aktivieren Sie unter Administration – Systemeinstellungen – Anwendung – Cache/Offline – Offline die Option Vor dem Wechsel in den Offline-Modus zur MFA auffordern, um sie einzuschalten.

Mit Gruppenrichtlinien (GPOs) erzwingen

Wir haben außerdem GPOs, die Ihnen helfen könnten, Ihr Ziel zu erreichen. Ein Beispiel ist die GPO Multifaktor-Authentifizierung bei der Anwendungsanmeldung erzwingen.

%Root%\SOFTWARE\Policies\Devolutions\RemoteDesktopManager\ForceApplicationMFA

Weitere Informationen zur Konfiguration finden Sie unter Richtlinien anwenden.

Siehe auch

Multifaktor-Authentifizierung in Remote Desktop Manager konfigurieren