Anmeldemethoden für Administratoren

Plattform › Benutzer: Welche Anmeldemethoden die Mitarbeiter Ihres Unternehmens verwenden dürfen, ob immer ein zweiter Schritt erforderlich ist, wie lange ein Gerät als vertrauenswürdig gilt, die Anmeldemethoden der einzelnen Personen und die Möglichkeit, Anmeldemethoden zurückzusetzen. Passkeys müssen vom Betreiber für die Bereitstellung aktiviert werden.

Die Unternehmenspolitik

1. Open Platform › Benutzer. Die Zahlen über der Liste geben die Anzahl der im zweiten Schritt abgefragten Authentifizierungs-Apps, Passkeys, Gerätebiometrie, festgelegten PINs und markierten Schlüssel an.
2. Richtlinie für die Anmeldemethode.
3. Wählen Sie die zulässigen Methoden aus: Authentifizierungs-App; Passkeys (synchronisierte Passkeys und Sicherheitsschlüssel); Gerätebiometrie (Windows Hello, Touch ID/Face ID, Fingerabdruck); PIN als zweiter Schritt auf einem vertrauenswürdigen Gerät; Anmeldung nur mit einem Passkey, ohne Passwort. Alle Optionen sind standardmäßig aktiviert.
4. Fordern Sie einen zweiten Schritt an: Wo diese Installation fragt (bei jeder Cloud-Bereitstellung) oder Immer, bei jeder Passwortanmeldung.
5. Ein vertrauenswürdiges Gerät bleibt für 1 bis 90 Tage vertrauenswürdig, standardmäßig 30 Tage. Speichern. Jede Änderung wird protokolliert.

Jede Person

• Die Spalte „Anmeldemethoden“ zeigt App, Passkeys, Gerät, PIN oder PIN-gesperrt, vertrauenswürdige Geräte und markierte Schlüssel an, wenn ein Passkey abgelehnt wurde, weil er möglicherweise kopiert wurde.
• Das Zurücksetzen der Anmeldemethoden (bei Verlust eines Telefons oder Geräts) entfernt die Authentifizierungs-App, Wiederherstellungscodes, Passkeys, Gerätebiometrie, PIN und vertrauenswürdige Geräte, meldet die Benutzer ab und richtet beim nächsten Anmelden einen zweiten Sicherheitsschritt ein. Überprüfen Sie vorher, ob es sich tatsächlich um die betreffende Person handelt.
• Durch das Zurücksetzen des zweiten Schritts eines Portalbenutzers werden auch dessen Portal-Passkeys entfernt.
• Die Verwendung von Passkeys, PIN-Sperren, vertrauenswürdige Geräte und Resets werden im Audit-Trail protokolliert, der nicht deaktiviert werden kann.

Für den Betreiber: Aktivieren von Passkeys in einer Bereitstellung

Bei einer Cloud-Bereitstellung funktionieren Passkeys nur von den vom Betreiber angegebenen Webadressen aus. Bis dahin wird auf der Anmeldeseite keine Passkey-Schaltfläche angezeigt, und unter „Personalisieren“ heißt es: „Passkeys sind für diese Installation nicht konfiguriert (TRANXACT festlegen)“.

• Setzen Sie TRANXACT _WEBAUTHN_ORIGINS auf die durch Kommas getrennten Adressen, die Benutzer öffnen, z. B. https://erp.example.com. Ein führendes Wildcard-Zeichen dient der Verwaltung von Mandanten-Subdomains (https://*.access.example.com).
• Lassen Sie TRANXACT _WEBAUTHN_RP_ID im Normalbetrieb nicht gesetzt: Jeder Host behält dann seine eigenen Passkeys, und der Passkey eines Mandanten wird niemals auf der Seite eines anderen angeboten.
• Ohne diese Einstellung wird, sofern vorhanden, die konfigurierte öffentliche Adresse der Bereitstellung verwendet.