Verwendung von Einmalpasswörtern (OTP) mit Einträgen

Einträge in Remote Desktop Manager können so eingerichtet werden, dass sie beim Start ein Einmalpasswort (OTP) verwenden.

Wählen Sie im Abschnitt Verbindung – Einmalpasswort eines Eintrags eine Anmeldeinformations-Quelle und eine Verwendung für den OTP-Code aus. Geben Sie bei Bedarf eine Kombinationszeichenfolge ein.

Für Informationen zur Konfiguration der Quelle wählen Sie aus der Liste oder klicken Sie auf diesen Link, um zu den Informationen zur Konfiguration der Verwendung zu springen.

Quelle

Die Anmeldeinformations-Quelle wird verwendet, um Einträge mit den Anmeldeinformationen des OTP-Kontos zu verknüpfen.

Anmeldeinformationen der aktuellen Sitzung

Die Option Anmeldeinformationen der aktuellen Sitzung verwendet die im Eintragsabschnitt Allgemein - Allgemein - Anmeldeinformationen eingerichteten OTP-Anmeldeinformationen. Die mit OTP verfügbaren Optionen für Anmeldeinformationen sind Meine persönlichen Anmeldeinformationen, Mein privilegiertes Konto und Eingebettet (dieser Modus ist veraltet und wird nicht empfohlen).

In einer Teamumgebung empfehlen wir, stattdessen die Option Verknüpft (Tresor) mit einem Anmeldeinformationseintrag Einmalpasswort (OTP) zu verwenden.

Damit die Option „OTP kopieren“ im Kontextmenü (Rechtsklick) eines Eintrags erscheint, muss ein OTP in den Eigenschaften des Eintrags unter Verbindung – Einmalpasswort konfiguriert und festgelegt sein.

Vererbt

Die Option Vererbt durchsucht den Navigationsbaum aufwärts, bis sie im Abschnitt Verbindung - Einmalpasswort eines übergeordneten Ordners Zugriff auf einen Satz von OTP-Anmeldeinformationen hat.

Damit die Vererbung der Quelle funktioniert, muss Verbindung - Einmalpasswort - Quelle für jeden übergeordneten Ordner auf Vererbt gesetzt sein, bis die gewünschte Konfiguration erreicht ist.

Verknüpft (Tresor)

Verknüpfen Sie Ihren Eintrag mit einem vorhandenen spezifischen Anmeldeinformationseintrag Einmalpasswort (OTP) aus demselben Tresor. Dies ist die bevorzugte Methode.

Um die Funktion Verknüpft (Tresor) zu verwenden, müssen Benutzer die Berechtigung Anzeigenpfür den Eintrag besitzen.

Verknüpft (externer Tresor)

Verknüpfen Sie Ihren Eintrag mit einem vorhandenen spezifischen Anmeldeinformationseintrag Einmalpasswort (OTP) aus einem anderen Tresor.

Um die Funktion Verknüpft (externer Tresor) zu verwenden, müssen Benutzer die Berechtigung Anzeigenpfür den Eintrag besitzen.

Keine

Standardmäßig ist die OTP-Quelle der Einträge auf Keine gesetzt. In diesem Zustand ist der Eintrag mit keinen OTP-Anmeldeinformationen verknüpft.

Abfrage

Die Option Abfrage öffnet bei jedem Sitzungsstart eine Liste der verfügbaren OTP-Anmeldeinformationen.

Verwendung

Die Verwendung des Einmalpassworts ist eine Option, um den OTP-Code anzufügen. Hier ist die Liste der möglichen Aktionen:

• Keine: Es wird keine Aktion ausgeführt. Dies ist die festgelegte Standardeinstellung.
• An das Passwort anhängen: Fügt das OTP nach dem Passwort an.
• Dem Passwort voranstellen: Fügt das OTP vor dem Passwort an.
• Sitzungsspezifisch: Wenn ausgewählt, wird das OTP, sofern zutreffend, auf eine für die gestartete Sitzung spezifische Weise verwendet (nicht alle Sitzungen unterstützen OTP).

  Die folgenden Sitzungen werden von OTP unterstützt: OpenVPN, SophosVPN, FTP, SFTP, SCP, SSH-Tunnel, Telnet, Portforward und SSH Shell. Bitte beachten Sie, dass die Einstellung OTP-Abfragezeichenfolge für alle Sitzungen konfiguriert sein muss, mit Ausnahme von OpenVPN und SophosVPN.
• Vererbt: Durchsucht den Navigationsbaum aufwärts, bis Zugriff auf eine Verwendung-Einstellung im Abschnitt Verbindung - Einmalpasswort eines übergeordneten Ordners besteht. Damit die Vererbung der Verwendung funktioniert, muss Verbindung - Einmalpasswort - Verwendung für jeden übergeordneten Ordner auf Vererbt gesetzt sein, bis die gewünschte Konfiguration erreicht ist.
• An den Benutzernamen anhängen: Fügt das OTP nach dem Benutzernamen an.
• Dem Benutzernamen voranstellen: Fügt das OTP vor dem Benutzernamen an.
• Anhängen und Push-Benachrichtigung verwenden: Fügt das OTP nach dem Benutzernamen an und verwendet eine Push-Benachrichtigung.

Siehe auch

• Devolutions Academy - Konfigurieren und Verwalten von Anmeldeinformationseinträgen