Keine Bearbeitungszusammenfassung |
Keine Bearbeitungszusammenfassung |
||
| Zeile 16: | Zeile 16: | ||
|+2FA in BlueSpice | |+2FA in BlueSpice | ||
!'''Extension''' | !'''Extension''' | ||
!''' | !'''Cloud''' | ||
!'''BS 4.1+''' | !'''BS 4.1+''' | ||
|- | |- | ||
|OATHAuth | |OATHAuth | ||
|aktiviert | |aktiviert | ||
|aktiviert | |aktiviert | ||
|- | |- | ||
|Webauthn | |Webauthn | ||
|nicht verfügbar | |nicht verfügbar | ||
|aktiviert | |aktiviert | ||
|} | |} | ||
{{translation}} | |||
{{translation}} | |||
[[Category:Berechtigungen]] | [[Category:Berechtigungen]] | ||
Version vom 22. Januar 2025, 12:37 Uhr
Die Zwei-Faktor-Authentisierung (2FA), häufig auch Zwei-Faktor-Authentifizierung genannt, bezeichnet den Identitätsnachweis eines Nutzers mittels einer Kombination zweier unterschiedlicher und insbesondere unabhängiger Komponenten (Faktoren). Typische Beispiele sind Bankkarte und PIN beim Geldautomaten, Fingerabdruck und Zugangscode in Gebäuden, oder Passphrase und Transaktionsnummer (TAN) beim Online-Banking.
2FA in BlueSpice
Über die Erweiterungen OATHAuth und Webauthn ist eine 2FA möglich. Beide Erweiterungen sind standardmäßig in 3.2x deaktiviert. Sie müssen explizit konfiguriert werden.
- OATHAuth ermöglicht 2FA via One-time-password
- WebAuthn ermöglicht 2FA via FIDO-Sticks, Windows Hello!, etc.
Single-sign on (SSO): Wenn eine externe Authentifizierungsquelle (SAML, OpenIDConnect und LDAP) verwendet wird, empfehlen wir, 2FA innerhalb dieser Quellen und nicht innerhalb des Wikis durchzuführen. Zusammenarbeit mit SAML, OpenIDConnect or LDAP noch nicht getestet .
Mit echtem SSO (LDAP/Kerberos) ist 2FA nicht möglich.
| Extension | Cloud | BS 4.1+ |
|---|---|---|
| OATHAuth | aktiviert | aktiviert |
| Webauthn | nicht verfügbar | aktiviert |
