Multi-Faktor-Authentifizierung für Windows Logon mit Bedingung
In diesem How-To erfahren Sie, wie Sie eine Multi-Faktor-Authentifizierung zur Anmeldung hinterlegen.
Die Multi-Faktor-Authentifizierung kann standardmäßig aktiviert werden bzw. nur, wenn bestimmte Voraussetzungen erfüllt sind.
Ich zeige Ihnen am Beispiel Windows Login (ist aber auch für MAC und Linux möglich), wie Sie eine Default Richtlinie erstellen und eine Richtline, die an eine Bedingung geknüpft ist. Die Bedingung könnte z.B. sein: Zugriff aus dem Ausland, zu bestimmten Uhrzeiten, von einem anderen Rechner.
Kommt die Bedingung zum Tragen, dann wird der zweite Faktor zur Anmeldung benötigt.
Sehen Sie, wie Sie entsprechende Regeln bauen und mit der Richtlinie verknüpfen.
Agenda
00:00 Einloggen mit zweitem Faktor
02:50 Einstellungen für die Multi-Faktor-Authentifizierung
03:19 Richtlinien für die MF-Authentifizierung
04:00 Richtlinie: OU User Default
04:50 OU User Conditional Access
05:55 Faktoren auswählen
08:42 Regel erstellen und mit Richtlinie verknüpfen
Mehr zu den Funktionen von ADSelfService Plus • So können User Passwörter selbst zurückset...
********************************************
Mehr Infos unter https://www.manageengine.de/adselfser...