Zum Hauptinhalt springen

MFA-Methoden

XFA fügt einer Integration Multi-Faktor-Authentifizierung (MFA) hinzu und bietet dafür drei Methoden: Built-in passkey, TOTP und Passkeys. Sie können pro Integration eine oder mehrere davon aktivieren. Diese Seite vergleicht die Methoden und erklärt, zu welcher Methode Benutzer geleitet werden, wenn mehrere aktiviert sind.

Die Methoden im Vergleich

Built-in passkeyTOTPPasskey
Was der Benutzer tutNormalerweise nichts auf einem vertrauenswürdigen Gerät. Ist Doppelte Identitätsprüfung aktiviert, prüft XFA die Identität erneut; die verfügbare Methode bestimmt, ob der Benutzer etwas tun muss. Ein neues Gerät kann in der XFA-App oder per E-Mail genehmigt werdenGibt einen 6-stelligen Code aus einer Authenticator-App einBestätigt mit Fingerabdruck, Gesicht, Bildschirmsperre oder Sicherheitsschlüssel
Was die Methode nachweistDer Benutzer nutzt ein Gerät, das er in XFA als vertrauenswürdig markiert hatDer Benutzer hat seine Authenticator-AppDer Benutzer besitzt den Passkey und hat ihn mit Fingerabdruck, Gesicht, Bildschirmsperre oder PIN entsperrt
XFA-App nötigJaNeinNein
An ein Gerät gebundenJa, jedes Gerät wird einzeln als vertrauenswürdig markiertNeinNein, außer der Passkey liegt nur auf einem einzigen Gerät oder Sicherheitsschlüssel

Wie Sie die einzelnen Methoden einrichten und wie Benutzer sie erleben, lesen Sie unter Built-in passkey, TOTP und Passkeys.

Eine Methode aktivieren

  1. Gehen Sie ins XFA-Dashboard und öffnen Sie Enforcement
  2. Klicken Sie bei der Integration, die Sie einrichten möchten, auf Verwalten
  3. Schalten Sie unter Multi-Faktor-Authentifizierung die gewünschten Methoden ein:
    • Built-in Passkey für Built-in passkey
    • Passkey für Passkeys
    • Zeitbasiertes Einmalpasswort (Authenticator-App) für TOTP

MFA ist für OpenID Connect (OAuth 2.0)-Integrationen, IdP-Anwendungen und Discovery-Verbindungen nicht verfügbar. Beim Erstellen einer Integration verlangt das Ausschalten der letzten aktiven Methode eine Bestätigung. Beim Bearbeiten einer bestehenden Integration speichern oder verwerfen Sie die Änderung über die Leiste für ungespeicherte Änderungen.

Zu welcher Methode Benutzer geleitet werden

Ist bei einer Integration eine Methode aktiviert, gelangen Benutzer direkt zu dieser Methode.

Sind mehrere aktiviert:

  • Ein Benutzer, der in diesem Browser bereits eine Methode gewählt hat, gelangt direkt zu dieser Methode.
  • Andernfalls wird ein Benutzer, der bereits eine Methode eingerichtet hat, zu dieser Methode geleitet. Dabei kommt Built-in passkey zuerst, dann TOTP, dann Passkeys.
  • Ein Benutzer, der noch keine Methode eingerichtet hat, sieht Verifizierungsmethode wählen und wählt eine aus. Der Browser merkt sich diese Wahl für das nächste Mal.

Im Verifizierungsbildschirm können Benutzer mit Jetzt einrichten neben Möchten Sie eine andere Methode verwenden? zu einer anderen Methode wechseln. In der mobilen XFA-App heißt das Andere Methode verwenden.

MFA eines Benutzers zurücksetzen

  • Öffnen Sie unter Geräte den Tab Personen, dann das Aktionsmenü neben dem Benutzer und wählen Sie MFA verwalten. Mit Alle MFA zurücksetzen entfernen Sie alle MFA-Methoden, mit Entfernen neben einer Methode nur diese Registrierung. Der Benutzer richtet eine entfernte Methode bei Bedarf erneut ein.
  • Öffnen Sie im Tab Geräte das Aktionsmenü des Geräts und wählen Sie Built-in passkey entfernen, unter MFA, falls dieses Untermenü vorhanden ist. Dies entfernt Built-in passkey nur für dieses Gerät; andere Geräte, TOTP und Passkeys bleiben erhalten.