Mehrstufige Authentifizierung
Als Superadmin können Sie festlegen, dass sich einige oder alle Sophos Central Administratoren mit mehrstufiger Authentifizierung anmelden müssen.
Einleitung
Mehrstufige Authentifizierung bedeutet, dass Administratoren zusätzlich zu Benutzernamen und Kennwort eine weitere Form von Authentisierung verwenden müssen.
Administratoren können für die Anmeldung Sophos Authenticator, Google Authenticator, SMS oder E-Mail-Authentifizierung nutzen.
Die mehrstufige Authentifizierung ist standardmäßig für neu erstellte Sophos Central Konten aktiviert.
Diese Seite beschreibt Folgendes:
- Mehrstufige Authentifizierung einrichten
- Erstmalige Anmeldung mit der mehrstufigen Authentifizierung.
- Eine weitere Methode für die mehrstufige Authentifizierung hinzufügen.
- Anmeldung mit E-Mail-Authentifizierung, wenn kein Zugang zu Sophos Authenticator oder Google Authenticator vorhanden ist.
- Zurücksetzen der Anmeldedaten eines Administrators, zum Beispiel bei Verlust des Telefons.
- Deaktivieren der mehrstufigen Authentifizierung für einen Administrator.
Mehrstufige Authentifizierung (Multi-Factor Authentication, MFA) einrichten
Wenn Sie ein Superadmin sind, können Sie auswählen, wie sich Ihre Administratoren anmelden sollen.
Um eine mehrstufige Authentifizierung einzurichten, gehen Sie wie folgt vor:
- Gehen Sie zu .
-
Legen Sie fest, wie sich die Administratoren anmelden sollen:
- Keine MFA erforderlich.
- Für alle Administratoren ist MFA erforderlich. Dies ist die Standardeinstellung für neue Konten.
- Wählen Sie Administratoren aus, für die MFA erforderlich ist. Damit können Sie einzelne Administratoren auswählen.
- Wenn Sie Wählen Sie Administratoren aus, für die MFA erforderlich ist. auswählen, erscheint eine Benutzerliste. Klicken Sie auf Administratoren hinzufügen (auf der rechten Seite des Bildschirms). Verschieben Sie Administratoren in die Liste Zugewiesene Benutzer und klicken Sie auf Hinzufügen.
- Klicken Sie auf Speichern.
Bei der nächsten Anmeldung müssen Administratoren eine neue Authentifizierungsmethode einrichten.
Erstmalige Anmeldung mit mehrstufiger Authentifizierung
Bei der nächsten Anmeldung müssen Sie nur einen Code von Sophos oder Google Authenticator eingeben, wenn Sie dazu aufgefordert werden.
Eine weitere Authentifizierungsoption für die mehrstufige Authentifizierung hinzufügen
Sie können mehrere Authentifizierungsoptionen für ein Sophos Central Admin-Konto einrichten.
Sie können sich mit SMS, Sophos Authenticator oder Google Authenticator authentisieren.
Sie müssen bereits eine Authentifizierungsoption eingerichtet haben.
Um eine weitere Authentifizierungsoption einzurichten, gehen Sie wie folgt vor:
Anmeldung mit der E-Mail-Authentifizierung
Wenn Sie keinen Zugang zu Sophos Authenticator, Google Authenticator oder SMS haben, können Sie sich stattdessen mit E-Mail-Authentifizierung anmelden.
Sie werden ab sofort bei jeder Anmeldung nach dem Sicherheitscode und der PIN gefragt, bis Sie wieder Sophos Authenticator oder Google Authenticator verwenden.
Zurücksetzen der Anmeldedaten des Administrators
Wenn ein Administrator sein Telefon verliert oder austauscht, können Sie ihm erlauben, die Anmeldung erneut einzurichten.
- Suchen Sie auf der Seite Personen unter Benutzer nach dem Benutzer und klicken Sie auf den Namen, um die Details zu öffnen.
- In den Benutzerdetails sehen Sie auf der linken Seite den MFA-Status und die Einstellungen. Klicken Sie auf Zurücksetzen und bestätigen Sie das Zurücksetzen.
Wenn der Administrator das nächste Mal versucht sich anzumelden, muss er erneut die Einstellungsschritte durchlaufen.
Mehrstufige Authentifizierung (MFA) deaktivieren
Wenn Sie ein Superadmin sind, können Sie die mehrstufige Authentifizierung für einen Administrator deaktivieren.
Um die mehrstufige Authentifizierung zu deaktivieren, gehen Sie wie folgt vor:
- Gehen Sie zu .
- Klicken Sie auf Wählen Sie Administratoren aus, für die MFA erforderlich ist.
- Klicken Sie auf Administratoren hinzufügen.
- Verschieben Sie den Administrator aus der Liste Zugewiesene Benutzer in die Liste Verfügbare Benutzer.
- Klicken Sie auf Hinzufügen.
- Klicken Sie auf Speichern.