Multifaktor-

Authentifizierung

(MFA)

Schwache und Standardpasswörter oder solche, die durch Phishing und andere Angriffsmethoden gestohlen wurden, sind nach wie vor die Ursache für viele erfolgreiche Betrugsangriffe und Datenverletzungen. Das Bestätigen der Identitäten Ihrer Mitarbeiter, Partner und Kunden mithilfe der MFA wirkt abschreckend auf Angreifer.

Sie haben die Option, anstatt der Anmeldedaten stärkere Authentifizierungsmethoden einzusetzen, wie zum Beispiel Push-Authentifizierungsmethoden auf Mobilgeräten, QR-Codes und FIDO-konforme Authentifikatoren, und so eine passwortlose Anmeldung zu ermöglichen.

Die adaptive MFA kann zur Risikobewertung reibungslos verschiedene Kontext- und Verhaltensdaten verwenden, wie beispielsweise Geolocation, die IP-Adresse und die seit der letzten Authentifizierung verstrichene Zeit. Ausgehend von den bestehenden Risiken können Sie Authentifizierungsfaktoren hinzufügen, um die Identität eines Users mit einem höheren Maß an Zuverlässigkeit zu bestimmen, wenn die Bedingungen dies rechtfertigen.

Der Benutzer beginnt mit der Anforderung einer Ressource und muss seinen ersten Authentifizierungsfaktor eingeben, bei dem es sich meist um ein Passwort handelt (aber nicht handeln muss). Die Authentifizierungs- und SSO-Funktionen von Ping ermöglichen es Ihnen, stärkere, komfortablere Methoden als ersten Faktor zu akzeptieren (z. B. Biometrie).

Wenn Sie überall eine MFA hinzunehmen, ohne sie dem Kontext und dem Risiko der jeweiligen Situation anzupassen, erzeugen Sie unnötige Reibung. Die MFA-Richtlinien von Ping berücksichtigen stattdessen den Kontext und entscheiden dann, ob ein zweiter Faktor überhaupt erforderlich ist.

Auf der Grundlage des Kontexts und des Risikos der Zugriffsanfrage sowie der Ressource genehmigt der MFA-Service von Ping den Zugriff entweder sofort mit geringem Risiko oder er sendet dem Benutzer eine Aufforderung zur Angabe eines zweiten Faktors. Dies erfolgt vor der Rückgabe der Zugriffsgenehmigung mit höherem Risiko an die Authentifizierungsinstanz.