Einrichten der integrierten Multi-Faktor-Authentifizierung

Dieses FAQ-Thema ist nur für Awingu-Administratoren relevant, nicht für Endbenutzer.
Dieses FAQ-Thema betrifft Awingu 4.3. Wenn Sie eine neuere Version von Awingu verwenden, finden Sie hier die aktuelle Administrationsanleitung hier.

Einführung

Awingu verfügt über eine integrierte Multi-Faktor-Authentifizierung (MFA) mit zählerbasiertem OTP (One Time Password) und zeitbasiertem OTP.

• Wenn sich ein Nutzer zum ersten Mal anmeldet, muss er eine Anwendung auf seinem Smartphone konfigurieren.
• Bei der nächsten Anmeldung müssen sie ein in dieser Anwendung generiertes Token eingeben.

Beachten Sie, dass das OTP-Token auch abgefragt wird, wenn Sie sich mit Awingu als Identity Provider oder als Reverse Proxy anmelden wollen.

Konfiguration

OTP kann für jede Domäne aktiviert werden, siehe Benutzer-Connector-Konfiguration: Aktivieren Sie im Abschnitt Multi-Faktor-Authentifizierung die Option Zählerbasiertes OTP (integriert). Optional kann der Administrator den Benutzern erlauben, sich ihr Gerät für 30 Tage zu merken oder einige Netzwerke in die Whitelist aufzunehmen. In diesen Fällen wird bei der Anmeldung kein OTP-Token abgefragt.

Die Schaltfläche Benutzer-Tokenanzahl verwalten ermöglicht es dem Administrator, die Tokenanzahl für bestimmte Benutzer zurückzusetzen. Wenn der Token zurückgesetzt wird, muss der Benutzer sein Gerät erneut einrichten.

Benutzer-Einrichtung

• Lesen Sie unser FAQ-Thema über Wie kann ein Benutzer MFA mit Awingu einrichten?

Wenn Sie weitere Informationen zu diesem Thema benötigen, verweisen wir gerne auf unsere Awingu-Benutzerhandbuch.