Silent MFA für eine Integration einrichten

Mit Silent MFA nutzt XFA den Sicherheitsstatus des Geräts als zusätzlichen Authentifizierungsfaktor, ohne unnötige Rückfragen für Geräte, die bereits vertrauenswürdig sind. Richten Sie es auf einer Integration oder Anwendung ein, damit XFA das Gerät bei der Anmeldung still prüfen kann, wenn die Richtlinie das erlaubt.

Hinweis: Diese Anleitung geht davon aus, dass Ihre Organisation ein XFA-Konto hat und dass Sie dort Administrator in XFA sind. Haben Sie noch kein Konto, legen Sie eines an unter https://dashboard.xfa.tech/signup.

Hinweis: MFA können Sie zu jeder Art von Integration hinzufügen, außer zu einer Integration vom Typ OAuth2.

Möchten Sie einen reibungslosen zweiten Faktor, der an Ihr Gerät gebunden ist, dann nutzen Sie Silent MFA. Damit läuft die Authentifizierung ab, ohne dass der Benutzer etwas tun muss, über einen zweiten Faktor, den XFA an das Gerät bindet.

Silent MFA einschalten

Gehen Sie ins XFA-Dashboard und öffnen Sie Integration. Klicken Sie auf Neu für eine neue Integration, oder auf Verwalten, wenn Sie MFA zu einer bestehenden Integration hinzufügen möchten.

Schalten Sie den Schalter neben XFA Multi-Faktor-Authentifizierung aktivieren ein. Benutzer werden ab dann gebeten, sich mit Silent MFA zu authentifizieren, wenn sie sich über diese Integration anmelden.

Wie Benutzer das erleben

Bei der ersten Anmeldung auf einem Gerät kann der Benutzer dieses Gerät seinem Konto hinzufügen. Dabei wählt er Trust oder Don't trust. In beiden Fällen muss er das Gerät bestätigen, wählt er aber Trust, entfällt das bei den nächsten Anmeldungen.

Das erste Gerät

Meldet sich der Benutzer zum ersten Mal auf einem Gerät an, wird er gefragt, ob er diesem Gerät vertraut. Er erhält eine E-Mail, um das zu bestätigen. Klickt er auf die Schaltfläche in dieser E-Mail und kehrt zur Anmeldeseite zurück, ist er angemeldet.

Weitere Geräte

Meldet sich der Benutzer auf einem neuen Gerät an, während er bereits einem Gerät vertraut, wird er gebeten, das neue Gerät zu bestätigen. Dafür öffnet er die XFA-App oder die XFA-Erweiterung auf dem bereits verbundenen Gerät. Klickt er dort im Fenster auf Allow, ist er auf der ursprünglichen Anmeldeseite angemeldet.

Benutzer und Geräte pflegen

Als Administrator pflegen Sie die vertrauenswürdigen MFA-Geräte Ihrer Benutzer im XFA-Dashboard. Gehen Sie zu Benutzer und klicken Sie auf die runden Pfeile neben einem Benutzer, um alle seine MFA-Geräte zurückzusetzen. Bei der nächsten Anmeldung läuft es dann so ab, als würde er ein erstes Gerät verbinden.

Möchten Sie nur ein einziges Gerät eines Benutzers entfernen, gehen Sie zu Geräte und klicken Sie auf 2FA zurücksetzen neben dem Gerät, das Sie als zweiten Faktor entfernen möchten.