B.01
Ein Konto lässt sich nicht mehr per Phishing übernehmen, auch wenn das Passwort bekannt geworden ist
MFA Rollout und Pflege
Alle Mitarbeitenden melden sich mit einem zweiten Faktor an (Multifaktor-Authentifizierung, kurz MFA): per TOTP-App, FIDO2-Sicherheitsschlüssel oder Passkey. Zitadel setzt das zentral durch.
01
Ihr Nutzen
B.02
Der Identitätsdienst (IdP) erzwingt MFA zentral, die einzelnen Anwendungen müssen es nicht selbst können
B.03
Ist ein Gerät vergessen, setzt der Netsource-Service-Desk den zweiten Faktor zurück
B.04
Das hilft bei den Anforderungen von Cyber-Versicherungen und beim Datenschutz (DSGVO)
02
Leistungsumfang
L.01
Erste Einrichtung für alle Mitarbeitenden, mit Schulungsunterlagen
L.02
Wir konfigurieren die MFA-Methoden in Zitadel (TOTP, FIDO2, Passkey)
L.03
Strengere Regeln für sensible Anwendungen (Conditional Access), z.B. immer FIDO2 bei der Admin-Anmeldung
L.04
Bei verlorenen Geräten setzen wir den Zugang per Service-Desk-Ticket zurück
L.05
Auf Wunsch beschaffen und richten wir Hardware-Schlüssel ein
L.06
Einmal im Quartal prüfen wir, ob alle Konten MFA nutzen
03
Voraussetzungen und Grenzen
→ Voraussetzungen
- Zitadel ist als IdP eingerichtet (NDS-ID-ZITADEL)
- Für eine garantierte Reaktionszeit brauchen Sie einen Wartungsvertrag
✗ Nicht enthalten
- MFA per SMS bieten wir nicht an, weil sie zu unsicher ist
- Hardware-Schlüssel liefern wir zum Listenpreis, sie sind nicht in der Pauschale enthalten
- Für Microsoft 365 erzwingt Microsofts Conditional Access die MFA, in Verbindung mit der Zitadel-Föderation
- Phishing-Schulungen laufen separat als NDS-PRJ-SCHUL
04
Verwandte Leistungen
NDS-ID-ZITADEL
Zitadel Identity Provider
Ein zentrales Konto für alle Anwendungen. Wir betreiben Zitadel als Identity Provider selbst, nach OIDC-Standard und mit MFA-Pflicht ab Werk.
NDS-ID-LIFECYCLE
User-Lifecycle-Management
Ein fester Ablauf, wenn Benutzerkonten Ihrer Mitarbeitenden angelegt, geändert oder deaktiviert werden. Jeder Schritt ist dokumentiert, automatisiert und nachvollziehbar.
Passt das zu Ihrem Unternehmen?
In 30 Minuten klären wir, ob diese Leistung zu Ihnen passt. Kostenlos und unverbindlich.