Multi-Faktor-Authentifizierung in Unternehmen
In Unternehmen lässt sich eine Multi-Faktor-Authentifizierung direkt mit dem zentralen Kerberos oder RADIUS umsetzen. Das erhöht die Sicherheit beim Anmelden.
- Mark Pröhl
- Daniel Kobras
Hardware- und Software-Token für eine sichere Multi-Faktor-Authentifizierung (MFA) gibt es viele, dasselbe gilt für die zugehörigen Protokolle. Ein Großteil dieser Software ist für den Einsatz im öffentlichen Internet konzipiert, manche Kombinationen eignen sich aber auch für eine heterogene Unternehmens-IT mit Windows- und Linux-Systemen.
In Unternehmensnetzen dominieren zentrale Authentifizierungssysteme auf Basis von Kerberos oder RADIUS. Ersteres kann in Form von Kerberus v5 dank FAST auch mit OTP-Token umgehen – und nicht nur mit klassischen Smartcards. Im Vorteil sind Linux-Systeme: Hier erfolgt die Einbindung über RADIUS oder FreeIPA. Windows bleibt aus reiner Kerberus-Sicht außen vor.
Egal ob für Heimanwender, das Endkundengeschäft oder Unternehmensnetze – die Argumente für den Einsatz von mehreren Faktoren zur Authentifizierung sind stets dieselben. Bei der Auswahl eines passenden Dienstes zählen neben der Sicherheit jedoch Aspekte wie die Nutzerfreundlichkeit und Akzeptanz durch den Anwender sowie der Wartungs- und Verwaltungsaufwand für den Administrator. Die Gewichtung vor allem dieser vermeintlich nachrangigen Punkte hängt stark vom jeweiligen Einsatzszenario ab – entsprechend setzt ein Unternehmen intern ein anderes MFA ein als ein Anbieter von Webdiensten für seine Kunden.
Das war die Leseprobe unseres heise-Plus-Artikels "Multi-Faktor-Authentifizierung in Unternehmen". Mit einem heise-Plus-Abo können sie den ganzen Artikel lesen und anhören.Immer mehr Wissen. Das digitale Abo für IT und Technik.
Vier E-Reader mit Farbdisplay im Test: Entspannt im Freien lesen
Datensicherheit für Solaranlagen: Dem Inverter auf den Zahn gefühlt
Mit der Apple Watch im Schlaflabor: So gut zeichnet sie Schlaf auf
Das deutsche Gasnetz: Was daraus werden soll und was Verbraucher wissen müssen
Dynamische Strompreise nutzen: Ein Erfahrungsbericht mit Tibber
Gefährdete Router: Verkehr mit dubiosen Internetdomains verhindern
Immer mehr Wissen. Das digitale Abo für IT und Technik.
Vier E-Reader mit Farbdisplay im Test: Entspannt im Freien lesen
Datensicherheit für Solaranlagen: Dem Inverter auf den Zahn gefühlt
Mit der Apple Watch im Schlaflabor: So gut zeichnet sie Schlaf auf
Das deutsche Gasnetz: Was daraus werden soll und was Verbraucher wissen müssen
Dynamische Strompreise nutzen: Ein Erfahrungsbericht mit Tibber