Multifaktor

Konfigurieren Sie die Multifaktor-Authentifizierung (MFA) in Devolutions Server, um der Anwendung eine zusätzliche Sicherheitsebene hinzuzufügen.

Devolutions Server unterstützt mehrere Arten von MFA. Sie können einen Standard-MFA-Typ für Ihre gesamte Organisation oder MFA benutzerweise konfigurieren. Wenn MFA konfiguriert ist, melden sich Benutzer mit ihrem Benutzernamen/Passwort sowie einem MFA-Produkt an.

Multifaktor-Authentifizierung über die Weboberfläche konfigurieren

1. Um auf die MFA-Konfiguration zuzugreifen, navigieren Sie zu Administration – Server settings – Multifactor.
2. Die erste Option besteht darin, zu wählen, wie Sie die Multifaktor-Authentifizierung durchsetzen möchten. Klicken Sie dazu auf das Informationssymbol neben MFA usage, um zum Abschnitt Bedingte Zugriffsrichtlinien zu gelangen.

   
3. Wählen Sie ein Target (Login oder MFA).

   
4. Wenn Sie im letzten Schritt MFA gewählt haben, wählen Sie eine Default action when no policy matches zwischen den folgenden:

   • MFA required: MFA wird für alle Benutzer erzwungen. Ein Standard-MFA-Typ wird für alle Benutzer festgelegt.
   • MFA skipped: MFA wird nicht erzwungen.
   • MFA optional per user: MFA wird individuell erzwungen. Der Administrator wählt aus, wer MFA verwendet und welches Produkt oder welche Technologie verwendet wird. Wählen Sie diese Option, wenn nicht alle Benutzer für die Multifaktor-Authentifizierung eingerichtet sind.

Wenn MFA usage auf MFA optional per user gesetzt ist, muss die MFA-Methode in Administration – users für jeden Benutzer konfiguriert werden. Bearbeiten oder fügen Sie einen Benutzer hinzu und gehen Sie dann zum Abschnitt Multifactor, um sie zu konfigurieren. Sie können auch einen MFA-Typ für den Benutzer festlegen, wenn dieser ein anderes Produkt als die Standardmethode verwendet. Siehe Multifactor (edit user).

1. Zurück im Abschnitt Multifactor wählen Sie, an wen die Zurücksetzungs-E-Mail gesendet werden soll: Administrator(s) oder eine Specific email (in diesem Fall müssen Sie die E-Mail-Adresse im Feld Specific email angeben).

   
2. Aktivieren Sie die Kontrollkästchen neben den unterstützten Authentifikatoren, die Sie aktivieren möchten. Sie können so viele auswählen, wie nötig.

Die derzeit unterstützten Multifaktor-Authentifikatoren sind Authenticator (TOTP), Yubikey, Email, SMS, Duo und Radius. Sie müssen sie separat gemäß den daneben angegebenen Anweisungen konfigurieren. Für die MFAs Email und SMS (ohne Twilio) müssen E-Mails vorab in Devolutions Server konfiguriert werden.

1. Wählen Sie die Default-MFA unter den im vorherigen Schritt aktivierten aus.
2. Wählen Sie alternative Anmeldemöglichkeiten zwischen Email und Backup codes. Diese Optionen werden angeboten, wenn Benutzer keinen Zugriff auf ihre gewohnte Methode haben.

   
3. Klicken Sie auf Save.

Siehe auch

• Devolutions Academy – Enforce MFA for users from Devolutions Server web interface