ADSelfService Plus MFA met Duo Security

Organisaties bezwijken met de dag meer onder cyberaanvallen. Terwijl u zich in de eerste plaats zou moeten richten op het onderhouden van slimme en veilige wachtwoorden, moet u ook een prioriteit maken van de bescherming van gebruikersaccounts. Dit is mogelijk door het implementeren van meervoudige verificatie (MFA) die een extra beveiligingslaag toevoegt aan de bestaande op gebruikersnaam en wachtwoord gebaseerde verificatie.

ADSelfService Plus ondersteunt 19 verschillende verificatiemethoden, waaronder YubiKey, smartcard, biometrie, Google Authenticator, Microsoft Authenticator en Duo Security.Meer informatie over MFA.

Wat is Duo Security?

Duo Security is een op cloud gebaseerde MFA-leverancier. Deze biedt een reeks verificatiemethoden die kunnen worden gebruikt voor veilige aanmeldingen bij webtoepassingen, VPN's en andere cloudservices. De verificatiemethoden van Duo omvatten het verifiëren van gebruikersidentiteiten met de hulp van iets dat ze kennen (een gebruikersnaam, wachtwoord of OTP), iets dat ze bezitten (een apparaat of beveiligingstoken) en iets dat ze zijn (biometrie). De eigendomsfactor omvat het verzenden van OTP's of het plaatsen van oproepen naar gebruikersapparaten, zoals smartphones, pc's of vaste lijnen.

Duo Security-verificatie met ADSelfService Plus

Als beheerder kunt u Duo Security configureren als een van de MFA-verificators voor gebruikers in uw Active Directory-domein voor het beveiligen van:

• Machineaanmeldingen voor Windows-, macOS- en Linux-systemen.
• RDP- en VPN-aanmeldingen.
• Aanmeldingen bij bedrijfstoepassingen via SSO.
• OWA-aanmeldingen.

Met ADSelfService Plus kunt u van Duo Security een verplichte MFA-authenticator maken voor gebruikers, of kunt u deze omzeilen en een alternatief kiezen uit de andere beschikbare verificatiemethoden. U kunt Duo Security ook inschakelen voor gebruikers die bij specifieke domeinen, OU's en groepen horen.

Zodra dit is ingeschakeld, moeten gebruikers zich inschrijven bij Duo Security zodat de verificator wordt afgedwongen tijdens de MFA. Duo levert een eigen lijst van verificatiemethoden waaruit gebruikers een handige methode voor het controleren van hun identiteiten kunnen kiezen. De verificatiemodi die Duo Security biedt, zijn:

• Een wachtwoordcode, verzonden via pushmelding naar de mobiele app Duo.
• Een wachtwoordcode, verzonden via sms.
• Een oproep naar een vaste telefoon of mobiele telefoon.
• Beveiligingssleutels zoals YubiKey of Feitian.
• Apple Touch-id.

Als de inschrijving is gelukt, kunnen gebruikers zichzelf verifiëren met de respectievelijke Duo Security-authenticator en het vereiste MFA-proces voltooien.

Belang van het gebruik van Duo Security met ADSelfService Plus

ADSelfService Plus is een identiteitsbeveiligingsoplossing die onder meer functies biedt voor het opnieuw instellen van wachtwoorden, accountontgrendeling, SSO en MFA. Anderzijds biedt Duo MFA-technieken om gebruikerstoegang tot bronnen te beveiligen. Als uw organisatie op AD is gebaseerd en er al MFA-technieken van Duo zijn geïmplementeerd, lees dan verder om de voordelen van ADSelfService Plus te ontdekken.

ADSelfService Plus ondersteunt Duo Security als een van zijn authenticators. Bij het schakelen naar ADSelfService Plus, kunt u niet alleen de MFA-methoden van Duo blijven gebruiken en de MFA-gegevens van uw gebruikers behouden, mar kunt u ook profiteren van andere functies die ADSelfService Plus biedt. U kunt uw gebruiker bijvoorbeeld veilig voorzien van selfservice-activiteiten, zoals het opnieuw instellen of wijzigen van wachtwoorden, ontgrendelen van accounts en mapupdates. Terwijl u dat doet zult u ongetwijfeld een drastische vermindering van het aantal helpdesktickets en de gekoppelde kosten opmerken.

ADSelfService Plus ondersteunt naast Duo Security nog 18 andere MFA-verificatiemethoden. Als uw organisatie geen MFA-oplossing heeft geïmplementeerd, is er geen betere en goedkopere keuze dan ADSelfService Plus om u te helpen bij het beveiligen van uw aanmeldingen via SSO, de machine, VPN, RDP en OWA. Eenvoudiger uitgedrukt kunnen we stellen dat ADSelfService Plus effectief gebruik maakt van de authenticators van Duo en u helpt te profiteren van nog meer functionele voordelen en nog minder kosten. Probeer ADSelfService Plus gratis.

Voordelen van het gebruik van Duo Security in ADSelfService Plus

• Bescherming tegen hacks: De standaard verificatietechniek om alleen een wachtwoord te gebruiken, wordt geleidelijk aan verouderd vanwege de geavanceerd technieken voor inbreuk op gegevens. MFA bestrijdt dergelijke aanvallen en beschermt uw organisatie tegen inbreuken.

• Eenvoudige configuratie: Het configureren van Duo Security als een verificatiefactor voor MFA kan snel gebeuren met een minimaal aantal stappen.

• Controles in realtime: Telkens wanneer een gebruiker probeert een identiteitsverificatie uit te voeren met >MFA, wordt de actie gecontroleerd door ADSelfService Plus in de vorm van een rapport dat informatie bevat, zoals het toegangstijdstip, de gebruikte machine en of de actie is gelukt.

• Gegarandeerde beveiliging: Beheerders kunnen willekeurige of alle verificatiemethoden voor gebruikers inschakelen tijdens de MFA voor extra beveiliging.