Wie wird die Zwei-Faktor-Authentifizierung (ZFA) für Benutzeranmeldungen mit Duo Security konfiguriert?

Mit der Zwei-Faktor-Authentifizierung wehrt ADSelfService Plus potentielle Sicherheitsbedrohungen ab, indem Benutzerkonten bei der Anmeldung zusätzlich zu den Passwörtern mit einer weiteren Sicherheitsebene versehen werden. Um die Sicherheit zu verbessern, stehen drei verschiedene Optionen zum Einrichten der Zwei-Faktor-Authentifizierung zur Wahl, nämlich SMS- und E-Mail-basierte Verifizierungscodes, Duo-Security-Authentifizierung und RSA SecurID.

Zwei-Faktor-Authentifizierung über Duo Security:

Wenn die Zwei-Faktor-Authentifizierung über Duo Security aktiviert ist, müssen Anwender ihre Identität bei jeder Anmeldung auf eine der folgenden Weisen bestätigen:

• Bestätigung einer Push-Benachrichtigung von der mobilen Duo-Security-App.
• Beantworten eines Bestätigungsanrufes.
• Eingabe eines bei der Anmeldung erzeugten Sicherheitscodes.

Konfiguration:

Die Duo-Security-basierte Zwei-Faktor-Authentifizierung lässt sich mit zwei einfachen Schritten konfigurieren.

Schritt 1: Duo Security mit ADSelfService Plus integrieren

• Melden Sie sich bei Ihrem Duo-Security-Konto an und gehen Sie zu Applikationen.
• Klicken Sie auf Applikation schützen. (siehe Abbildung)
• Suchen Sie nun in der Applikationsliste nach Web SDK.
• Klicken Sie auf den Diese Applikation schützen-Link aus den Suchergebnissen. (siehe Abbildung)
• Kopieren Sie die Werte von Integrationsschlüssel, Geheimschlüssel und API-Hostname von der nun geöffneten Web-SDK-Seite. (siehe Abbildung)

Schritt 2: Duo Security als Anmeldefaktor in ADSelfService Plus aktivieren

Melden Sie sich mit Administratorzugangsdaten bei ADSelfService Plus an.

• Gehen Sie zu Configuration > Self-Service > Multifaktor-Authentisierung.
• Klicken Sie auf dem Reiter „MFA / TFA Settings“.
• Aktivieren Sie unter „TFA for ADSelfService Plus Login“ die Checkbox.
• Wählen Sie im DropDown-Menü die Duo-Security-Authentifizierung aus.
• Klicken Sie auf Speichern.