Einführung
Die Multi-Faktor-Authentifizierung (MFA) fügt einen zweiten Schritt hinzu, wenn sich Mitglieder bei ihrem NordPass Business-Account anmelden. Sie können eine Authentifizierungs-App (6-stelliger Code), einen Sicherheitsschlüssel (physisches FIDO2-Gerät, z. B. YubiKey) oder beides verlangen. Die Durchsetzung der MFA trägt dazu bei, Ihre Organisation vor Phishing und unbefugtem Zugriff zu schützen. Mitglieder schließen die Einrichtung bei ihrer nächsten Anmeldung ab (oder sofort, wenn Sie sie abmelden). Diese MFA-Ebene ersetzt nicht die MFA Ihres Identitätsanbieters mit SSO. Wenn Ihre Nutzer bereits bei jeder Verwendung von SSO die MFA nutzen müssen, sollten Sie keine weitere MFA-Ebene bei NordPass hinzuzufügen.
In diesem Leitfaden erfahren Sie, wie Sie über die NordPass Business-Verwaltungsoberfläche eine obligatorische Multi-Faktor-Authentifizierung (MFA) für die Mitglieder Ihrer Organisation einrichten.
Hinweis: Wenn die MFA Ihrer Organisation bereits eingerichtet ist, empfehlen Sie den Mitgliedern, sie mithilfe unserer Anleitung einzurichten.
Bevor Sie beginnen
Als Admin können Sie die MFA für mehrere Ebenen der Organisation steuern und unterschiedliche Richtlinien für MFA-Methoden pro Rolle oder Mitglied konfigurieren:
Zwei Bereiche:
- Organisationseinstellungen – werden für die standardmäßige MFA-Richtlinie pro Rolle verwendet (Eigentümer, Admins, Nutzer).
- Mitgliedereinstellungen – Benutzerdefinierte MFA für bestimmte Mitglieder (überschreibt die Organisationseinstellungen).
MFA-Methoden, die Sie durchsetzen können:
- Authentifizierungs-App – mobile App, die einen 6-stelligen Code anzeigt.
- Sicherheitsschlüssel – physisches Gerät, das das Mitglied antippt oder in einen USB-Anschluss einsteckt, wenn es dazu aufgefordert wird.
- Beide – Mitglieder müssen zuerst den Sicherheitsschlüssel und anschließend die Authentifizierungs-App als sekundäre Methode einrichten.
- Keine – Mitglieder sind nicht verpflichtet, eine MFA einzurichten, können dies aber freiwillig tun. Durch die Deaktivierung der Durchsetzung werden die MFA-Methoden nicht deaktiviert – Admins müssen sie zurücksetzen oder die Mitglieder müssen sie manuell deaktivieren.
Was Mitglieder sehen, wenn die Richtlinie durchgesetzt wird:
- Erzwungene Methoden müssen bei der nächsten Anmeldung eingerichtet werden oder sofort, wenn Sie die Mitglieder abmelden.
- Die MFA wird nach dem Passwort für den Business-Account oder dem SSO und vor dem Master-Passwort abgefragt.
- Wie häufig die MFA zusammen mit dem Passwort für den Business-Account oder SSO abgefragt wird, kann in den Einstellungen für die Kontositzung konfiguriert werden.
- Ein Sicherheitsschlüssel gilt als sicherere MFA-Ebene. Er kann vom Nutzer manuell eingerichtet werden, obwohl die Authentifizierungs-App die einzige erzwungene Option ist.
So gehen Sie vor
So erzwingen Sie die MFA für Ihre Organisation nach Rollen
- Melden Sie sich als Eigentümer oder Admin der Organisation in der NordPass-Business-Verwaltungsoberfläche an.
- Klicken Sie auf „Einstellungen“ auf der linken Seite aus und dann Sie auf die Schaltfläche „Multi-Faktor-Authentifizierung“.
- Klicken Sie auf die Schaltfläche „Bearbeiten“ neben „Multi-Faktor-Authentifizierung erzwingen“.
- Wählen Sie für jede Rolle (Eigentümer, Admins, Nutzer) die gewünschte Methode aus:
- Keine (Nicht erzwungen).
- Nur Authentifizierungs-App.
- Nur Sicherheitsschlüssel.
- Beides (Sicherheitsschlüssel und Authentifizierungs-App).
- Klicken Sie anschließend auf die Schaltfläche „Speichern“.
- Wenn Sie die Durchsetzung aktivieren oder strenger gestalten, wählen Sie aus, wann sie gelten soll:
- Bei der nächsten Anmeldung – Mitglieder behalten ihre aktuellen Sitzungen bei, bis sie sich erneut anmelden.
- Sofort – Betroffene Mitglieder (einschließlich Sie, falls zutreffend) werden abgemeldet und müssen sich anmelden und die MFA-Einrichtung abschließen.
- Bestätigen Sie „Multi-Faktor-Authentifizierung erzwingen?“, wenn Sie dazu aufgefordert werden. Die Meldung „Änderungen gespeichert“ wird angezeigt, wenn die Richtlinie aktualisiert wird.
Hinweis: Durch die Lockerung der Richtlinie werden die von den Mitgliedern bereits konfigurierten Methoden nicht gelöscht. Sie können die MFA weiterhin freiwillig verwenden, es sei denn, Sie entfernen ihre Methoden.
So richten Sie eine benutzerdefinierte MFA für einzelne Mitglieder ein
- Melden Sie sich als Eigentümer oder Admin der Organisation in der NordPass-Business-Verwaltungsoberfläche an.
- Klicken Sie auf „Einstellungen“ auf der linken Seite aus und dann Sie auf die Schaltfläche „Multi-Faktor-Authentifizierung“.
- Wählen Sie dann die Option „Mitgliedereinstellungen“ aus und klicken Sie auf „Mitglied hinzufügen“.
- Geben Sie anschließend die E-Mail-Adresse des Mitglieds ein, das bereits in Ihrer Organisation ist.
- Richten Sie die Authentifizierungs-App und/oder einen Sicherheitsschlüssel für dieses Mitglied ein.
- Klicken Sie auf die Schaltfläche „Hinzufügen“ und dann auf „Speichern“.
Hinweis: Benutzerdefinierte Einstellungen überschreiben die Organisationseinstellungen für dieses Mitglied. Sie können die benutzerdefinierten Einstellungen später entfernen, um die Rolle auf die Standardeinstellungen zurückzusetzen. Befolgen Sie unsere Anleitung, wenn Sie die MFA für die Mitglieder Ihrer Organisation zurücksetzen möchten.