> For the complete documentation index, see [llms.txt](https://docs.devolutions.net/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.devolutions.net/server/de/web-interface/administration/configuration/server-settings/security/conditional-access-policies.md). # Bedingte Zugriffsrichtlinien Konfigurieren Sie bedingte Zugriffsrichtlinien in Devolutions Server, um Anmeldung und MFA basierend auf Authentifizierungstyp, Zeit, IP, Standort oder Benutzergruppe zu erlauben oder zu verweigern. ***Bedingte Zugriffsrichtlinien*** berücksichtigen im Allgemeinen verschiedene Faktoren, um zu bewerten, ob der Zugriff auf eine bestimmte Ressource oder einen bestimmten Dienst erlaubt oder verweigert wird. Durch deren Implementierung können Organisationen wirksam Sicherheitsmaßnahmen durchsetzen, die ihren einzigartigen Anforderungen und Bedürfnissen entsprechen. {% hint style="info" %} In einer Hochverfügbarkeits- oder Lastverteilungsumgebung kann es bis zu 5 Minuten dauern, bis Änderungen an den bedingten Zugriffsrichtlinien vollständig angewendet werden. {% endhint %} 1. Um die ***Bedingten Zugriffsrichtlinien*** von Devolutions Server in der Weboberfläche anzuzeigen, gehen Sie zu ***Administration – Konfiguration– Servereinstellungen***. 2. Klicken Sie unter ***Sicherheit*** auf ***Bedingte Zugriffsrichtlinien***. ### Anmeldung über die Weboberfläche konfigurieren 1. Wählen Sie ***Anmeldung*** im Dropdown-Menü ***Ziel*** und klicken Sie auf die Plus-Schaltfläche (***Hinzufügen***). 2. Wählen Sie einen Richtliniennamen und eine Aktion in den Menüs ***Aktion bei Übereinstimmung*** und ***Aktion bei fehlender Übereinstimmung***. * ***Fortsetzen***: Zur nächsten Richtlinie wechseln. Die Standardaktion wird angewendet, wenn es die letzte Richtlinie ist. * ***Zugriff verweigert***: Der Benutzerzugriff wird verweigert. Benutzer erhalten einen Fehler und können sich nicht anmelden. * ***Zugriff erlaubt***: Der Benutzerzugriff wird erlaubt. Je nach Konfiguration kann eine 2FA erforderlich sein. 3. Klicken Sie im Abschnitt ***Regeln*** auf die Plus-Schaltfläche (***Hinzufügen***). 4. Wählen Sie im Dropdown-Menü, ob die Regel für Folgendes gilt: * ***Authentifizierungstyp*** * ***Zeit*** * ***IP-Adressen*** * ***Geo IP*** * ***Benutzer*** * ***Benutzergruppen*** * ***Administrator*** 5. Klicken Sie auf ***Hinzufügen***, um das Fenster zu schließen. 6. Wählen Sie ***Alle*** oder ***Beliebige*** unter ***Regeln – Regelvalidierung***. * ***Alle:*** Alle Regeln müssen erfüllt sein, um fortzufahren. * ***Beliebige:*** Der Benutzer kann sich anmelden, sobald eine Regel erfüllt wurde. 7. Klicken Sie auf ***Ist aktiv***, um die Richtlinie zu aktivieren oder zu deaktivieren. 8. Klicken Sie auf ***Hinzufügen***, um die Richtlinie zu speichern. ### Multifaktor-Authentifizierung über die Weboberfläche konfigurieren Wählen Sie ***MFA*** im Dropdown-Menü ***Ziel***. 1. Wählen Sie eine ***Standardaktion, wenn keine Richtlinie übereinstimmt*** aus den folgenden Optionen: * ***MFA erforderlich***: MFA wird für alle Benutzer erzwungen. Ein Standard-MFA-Typ wird für alle Benutzer festgelegt. * ***MFA übersprungen***: MFA wird nicht erzwungen. * ***MFA optional pro Benutzer***: MFA wird individuell erzwungen. Der Administrator legt fest, wer MFA verwendet und welches Produkt oder welche Technologie dabei zum Einsatz kommt. Wählen Sie diese Option, wenn nicht alle Benutzer für die Multifaktor-Authentifizierung eingerichtet sind. {% hint style="info" %} Wenn die MFA-Nutzung auf ***MFA optional pro Benutzer*** gesetzt ist, muss die MFA-Methode in ***Administration – Benutzer*** für jeden Benutzer konfiguriert werden. Bearbeiten oder fügen Sie einen Benutzer hinzu und gehen Sie dann zum Abschnitt ***Multifaktor***, um sie zu konfigurieren. Sie können auch einen MFA-Typ für den Benutzer festlegen, wenn dieser ein anderes Produkt als die Standardmethode verwendet. Siehe [Multifaktor (Benutzer bearbeiten)](/server/de/web-interface/administration/user-and-security-management/users/multifactor.md). {% endhint %} 2. Zurück im Abschnitt ***Multifaktor*** wählen Sie zwischen ***Administrator(en)*** oder einer ***Spezifischen E-Mail***, an wen die E-Mail zum Zurücksetzen gesendet werden soll (in diesem Fall müssen Sie die E-Mail im Feld ***Spezifische E-Mail*** angeben). 3. Aktivieren Sie die Kontrollkästchen neben den unterstützten Authentifikatoren, die Sie aktivieren möchten. Sie können beliebig viele auswählen. {% hint style="info" %} Die derzeit unterstützten Multifaktor-Authentifikatoren sind Authenticator (TOTP), Yubikey, E-Mail, [SMS](/server/de/web-interface/administration/configuration/server-settings/security/multifactor/sms.md), Duo und Radius. Sie müssen sie separat anhand der jeweils daneben stehenden Anweisungen konfigurieren. E-Mails müssen für die MFAs ***E-Mail*** und ***SMS*** (ohne Twilio) vorab in Devolutions Server konfiguriert werden. {% endhint %} 4. Wählen Sie die ***Standard***-MFA unter den im vorherigen Schritt aktivierten aus. 5. Wählen Sie alternative Anmeldemöglichkeiten zwischen ***E-Mail*** und [***Sicherungscodes***](/server/de/web-interface/administration/configuration/server-settings/security/multifactor/backup-codes.md). Diese Optionen werden angeboten, wenn Benutzer keinen Zugriff auf ihre gewohnte Methode haben. 6. Klicken Sie auf ***Speichern***. 7. Um den ***Bedingten Zugriffsrichtlinien*** eine Regel hinzuzufügen, gehen Sie zurück zu ***Administration – Konfiguration– Servereinstellungen – Sicherheit – Bedingte Zugriffsrichtlinien***. 8. Wählen Sie ***MFA*** im Dropdown-Menü ***Ziel*** und klicken Sie auf die Plus-Schaltfläche (***Hinzufügen***). 9. Wählen Sie einen Richtliniennamen und eine Aktion in den Menüs ***Aktion bei Übereinstimmung*** und ***Aktion bei fehlender Übereinstimmung***. * ***Fortsetzen***: Zur nächsten Richtlinie wechseln. Die Standardaktion wird angewendet, wenn es die letzte Richtlinie ist. * ***MFA erforderlich***: MFA wird für alle Benutzer erzwungen. Ein Standard-MFA-Typ wird für alle Benutzer festgelegt. * ***MFA übersprungen***: MFA wird nicht erzwungen. * ***MFA optional pro Benutzer***: MFA wird individuell erzwungen. Der Administrator legt fest, wer MFA verwendet und welches Produkt oder welche Technologie dabei zum Einsatz kommt. Wählen Sie diese Option, wenn nicht alle Benutzer für die Multifaktor-Authentifizierung eingerichtet sind. 10. Klicken Sie im Abschnitt ***Regeln*** auf die Plus-Schaltfläche (***Hinzufügen***). 11. Wählen Sie im Dropdown-Menü, ob die Regel für Folgendes gilt: * ***Authentifizierungstyp*** * ***Zeit*** * ***IP-Adressen*** * ***Geo IP*** * ***Benutzer*** * ***Benutzergruppen*** * ***Administrator*** 12. Klicken Sie auf ***Hinzufügen***, um das Fenster zu schließen. 13. Wählen Sie ***Alle*** oder ***Beliebige*** unter ***Regeln – Regelvalidierung***. ***Alle:*** Alle Regeln müssen erfüllt sein, um fortzufahren. ***Beliebige:*** Der Benutzer kann sich anmelden, sobald eine Regel erfüllt wurde. 14. Klicken Sie auf ***Ist aktiv***, um die Richtlinie zu aktivieren oder zu deaktivieren. 15. Klicken Sie auf ***Hinzufügen***, um die Richtlinie zu speichern. #### Siehe auch * [Devolutions Academy – MFA für Benutzer über die Weboberfläche von Devolutions Server erzwingen](https://academy.devolutions.net/student/page/2747690-enforce-mfa-for-users-from-devolutions-server-web-interface?curriculum_activity_id=4182448\&path_id=2628397\&sid=bb09373a-649a-4eec-b775-94cdc950983e\&sid_i=0) --- # Agent Instructions This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com. ## Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question. Perform an HTTP GET request on the current page URL with the `ask` query parameter, and the optional `goal` query parameter: ``` GET https://docs.devolutions.net/server/de/web-interface/administration/configuration/server-settings/security/conditional-access-policies.md?ask=&goal= ``` `ask` is the immediate question: it should be specific, self-contained, and written in natural language. `goal` is optional and describes the broader end goal you are ultimately trying to accomplish on behalf of the user. GitBook uses it to tailor the answer towards what is most useful for that goal. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.