Desktop-MFA für sichere Computeranmeldung & Anwendungszugriff

MFA für die Desktop-Anmeldung dient dazu, die Identität einer Person zu überprüfen, bevor eine verwaltete Windows-Sitzung geöffnet wird. Ein Unternehmen kann einen registrierten mobilen Authenticator oder einen Hardware-Sicherheitsschlüssel verlangen, anstatt sich allein auf ein Passwort zu verlassen. Hideez vereint Workstation-Zugriff, passwortlose Authentifizierung, SSO und Administration. Hideez unterstützt außerdem passwortlose MFA, bei der der Nutzer den Besitz eines genehmigten Geräts nachweist und die Identität mit einer PIN oder biometrischen Prüfung bestätigt.

Das ist besonders nützlich bei gemeinsam genutzten Computern und Arbeitsplätzen mit hohem Publikumsverkehr. Mit Authentifizierung für gemeinsam genutzte Workstations können Mitarbeitende dieselbe Windows-Workstation nutzen, während jede Sitzung mit der Person verknüpft bleibt, die sie geöffnet hat. Passwortlose MFA für die Desktop-Anmeldung macht außerdem Passwörter überflüssig, die durch Phishing, Wiederverwendung oder Beobachtung erlangt werden könnten.

Hideez Desktop-MFA folgt einem dreistufigen Prozess, der die Erstbereitstellung, die Nutzerüberprüfung und den fortlaufenden Zugriff auch in Offline-Szenarien abdeckt.

1. Hideez Desktop installieren und Nutzer registrieren. Ein IT-Administrator stellt das System Hideez Workforce Identity bereit und installiert die Hideez Desktop Anwendung auf verwalteten Windows-10- oder Windows-11-Computern. Sobald Nutzer registriert sind, wählen und richten sie eine bevorzugte Authentifizierungsmethode ein (Hideez Authenticator App oder ein Hideez-Sicherheitsschlüssel). Das Telefon oder der Schlüssel fungiert dann als Desktop-Authenticator, der diesem Nutzer zugeordnet ist.
2. Nutzer bei der Anmeldung verifizieren. Der Nutzer scannt einen QR-Code oder führt eine NFC-Authentifizierung über eine mobile App durch, oder authentifiziert sich mit einem Hardware-Schlüssel per Tap&Go-Anmeldung oder Näherungsauthentifizierung. Hideez validiert die Anfrage, bevor die Windows-Sitzung geöffnet wird, und erfasst unterstützte Ereignisse in einem zentralen Audit-Protokoll.
3. Zugriff ohne Internetverbindung aufrechterhalten. Dieser Desktop-Authentifizierungsablauf kann offline funktionieren. Hideez unterstützt Offline-Codes für die Windows-Anmeldung, während Bluetooth und NFC auch ohne Internetverbindung verfügbar bleiben können. Ein verlorener Zugangsnachweis kann von einem Administrator gesperrt und ersetzt werden.

Der Schutz kann über die Windows-Anmeldung hinausgehen. Je nach Integration kann MFA für Desktop-Anwendungen den Zugriff auf Unternehmens-Webanwendungen, Remote-Dienste und Legacy-Websysteme steuern. Anwendungen, die SAML 2.0 oder OpenID Connect unterstützen, können sich über SSO verbinden, während Hideez AuthShield Legacy-Webanwendungen ohne moderne Federation-Protokolle schützen kann.

Die Abdeckung hängt davon ab, wie eine Anwendung Nutzer authentifiziert und sich mit der Identitätsinfrastruktur des Unternehmens verbindet. Integrierte Systeme können eine Verifizierung verlangen, selbst wenn der Nutzer bereits an einem Computer angemeldet ist. Dies trägt dazu bei, Unternehmensressourcen zu schützen, wenn eine Workstation unbeaufsichtigt bleibt oder ein Anwendungs-Zugangsnachweis offengelegt wird. Mit passwortlosem SSO können Mitarbeitende autorisierte Anwendungen öffnen, ohne wiederholt ein Passwort einzugeben.

Hideez hilft Unternehmen, den Endpoint-Zugriff zu stärken und gleichzeitig die Authentifizierung überschaubar zu halten:

• Verringert das Risiko gestohlener oder wiederverwendeter Passwörter.
• Unterstützt namentlich zugeordnete Sitzungen auf gemeinsam genutzten Windows-Computern.
• Ermöglicht passwortlose Anmeldung mit einem Telefon oder Sicherheitsschlüssel.
• Zentralisiert die Verwaltung von Nutzern, Zugangsdaten und Workstations.
• Kann Anfragen zum Passwort-Reset reduzieren, wenn Passwörter entfernt werden.
• Unterstützt integrierte Webanwendungen unter Windows, macOS und Linux.

Bei der Bewertung von Desktop-MFA-Plattformen sollten Unternehmen zwischen der Betriebssystem-Anmeldung und dem Anwendungszugriff unterscheiden. Hideez schützt Anmelde- und Entsperrvorgänge auf verwalteten Windows-Geräten. Mitarbeitende können von macOS und Linux aus auf unterstützte Arbeitskonten und Webanwendungen zugreifen, aber Hideez entsperrt diese Betriebssysteme nicht.

Die Plattform zentralisiert Nutzer, Zugangsdaten, Zugriffsrechte, Workstations und Authentifizierungsaufzeichnungen. Hideez kann in der eigenen Cloud, einer privaten Cloud oder einer On-Premises-Umgebung betrieben werden. Die Windows-MFA-Desktop-App ist als MSI-Paket für die Bereitstellung über Gruppenrichtlinien oder Microsoft Intune verfügbar.

Hideez kombiniert mobile und hardwarebasierte Authentifizierung mit zentralisiertem Identitätsmanagement. Unternehmen können den Zugriff auf Windows-Workstations, gemeinsam genutzte Computer, SSO und kompatible Legacy-Webanwendungen aus einer einzigen Umgebung heraus verwalten.

Zudem bietet sie einen Weg von herkömmlicher MFA für den Desktop hin zu passwortloser Authentifizierung. Zentraler Widerruf und Sitzungsaufzeichnungen helfen der IT, schnell zu reagieren, wenn ein Gerät verloren geht, ein Mitarbeiter das Unternehmen verlässt oder sich Zugriffsrechte ändern.