Authentisierungs- und Login Lösungen

		INFO & WISSEN

Authentifizierungssysteme

Gegenüber Datenverarbeitungsystemen authentisiert man sich mit einem "Credential" - einem Berechtigungsnachweis. Dieses kann etwas sein "was man weiß" (Passwort), "was man hat" (Karte, Zertifikat) oder "was man ist" (Biometriedaten) bzw. eine Kombination davon. Diese Varianten bieten unterschiedliches Sicherheitsniveau.

		PRAXIS

Workstation / Domain Ein IT-System authentifiziert seine Benutzer seit jeher mit einem Passwort als Berechtigungsnachweis. Doch die Tastatur hat ihre alleinige Rolle als Eingabemedium einer Zugangskennung verloren. Chipkarten und Token mit Zertifikaten, auf OTP-Basis oder biometrischen Merkmalen sind auf dem Vormarsch.

Application Sie suchen schnelle Lösungen für die sichere Anmeldung zu Ihren Anwendungen? Dann sind Sie hier richtig!

Single Sign On Single Sign On Lösungen bieten zumeist einen zentralen Authentifizierungsserver der das One Time Passwort prüft und zentral anderen Applikationen dieses Authentifizierungsservice zur Verfügung stellt. OTP Lösungen unterscheiden sich durch unterschiedliche Token, die verwendet werden können und auch im verwendeten OTP-Verfahren.

Webanmeldung Für Webapplikationen gibt es viele Möglichkeiten ihre Benutzer zu authentifizieren. Bei der Nutzung von SSL bietet sich an, Client Zertifikate zu verwenden, die am Server Benutzern zugeordnet werden können und somit für den Zugriff auf bestimmte Inhalte und Dienste autorisiert werden können. Die Zertifikatsverwendung kann sehr flexibel gestaltet werden.

Remote Computer Was lokal für eine Workstation oder einer Domäne gilt, gilt insbesondere für Fernzugriffe auf einzelne Rechner oder ganze Netzwerke, da hier nicht einmal physische Anwesenheit notwendig ist. Terminalserverdienste für das entfernte Arbeiten auf einem Rechner sowie die Etablierung von Virtual Private Networks für den entfernten Zugriff auf das interne Netzwerk erfordern starke Authentisierung.

		STUDIE

Wenn Sie diese Lösungen genauer untersuchen wollen, recherchieren Sie in unserer Knowledge Base. Dort können Sie mehr über die zugrunde liegenden Konzepte und Funktionalität einzelner Lösungen erfahren, der kryptographischen Grundlagen sowie Anleitungen zur Konfiguration und wie Sie diese Lösungen im Rahmen ihrer IT-Security Governance in Ihre Organisation einführen bzw. diese erfolgreich umsetzen.