
Oleksii Leonov
Chief Security Engineer (IAM) bei Hideez
Schwerpunkte: Identitäts- und Zugriffsmanagement, FIDO-Authentifizierung, Bedrohungsabwehr
Oleksii Leonov ist Chief Security Engineer für Identitäts- und Zugriffsmanagement (IAM) bei Hideez. Er schreibt über Identitätstechnologien wie SAML und LDAP, FIDO-Authentifizierung und Bedrohungsabwehr.
Artikel von Oleksii Leonov · Gesamt: 29
-
Access
Krankenhaus-Zugriffsmanagement: Der vollständige Leitfaden zum Schutz von Patientendaten, klinischen Abläufen und regulatorischer ComplianceDie Zugangsverwaltung im Krankenhaus regelt, wer klinische Bereiche betritt, wer sich in EHR-Systeme einloggt und wer Patientenakten einsehen oder ändern darf – über alle Rollen, Schichten...Weiterlesen
-
Access
On-Premises SSO in hybriden Umgebungen: Ein herstellerunabhängiger Architekten-Leitfaden zu Protokollen, Passwordless und ComplianceEin protokollgenauer Leitfaden für Architekten, die Single Sign-On in hybriden AD-Umgebungen ohne ADFS oder Entra ID P1/P2 bereitstellen. Behandelt Entscheidungskriterien für Kerberos, SAML, OIDC und FIDO2,...Weiterlesen
-
Access
Offline-MFA erklärt: Phishing-resistente Authentifizierung ohne Internetverbindung durchsetzenOffline-MFA setzt einen zweiten Faktor lokal auf dem Gerät durch – kein Netzwerk, kein Authentifizierungsserver, kein Fallback auf gecachte Passwörter. Dieser Leitfaden vergleicht TOTP- und FIDO2-basierte...Weiterlesen
-
IAM
Workforce-Authentifizierung erklärt: Ein pragmatischer Leitfaden zur Absicherung von Mitarbeitern, Frontline-Beschäftigten und privilegierten BenutzernWorkforce-Authentifizierung prüft jede Mitarbeiter-, Auftragnehmer- und Admin-Identität im Perimeter — und gestohlene Credentials befeuern laut 2025 Verizon DBIR weiterhin 22 % aller Breaches. Dieser pragmatische Leitfaden...Weiterlesen
-
IAM
User-Logon und -Logoff im Active Directory verfolgen: Der vollständige Leitfaden für moderne hybride UmgebungenUser-Logon und -Logoff im Active Directory verfolgen: GPO-Setup, die sieben relevanten Event-IDs, PowerShell-Skripte für alle DCs, WEF + SIEM für hybride AD- und Entra-ID-Umgebungen sowie wie...Weiterlesen
-
Passwordless
Passwortlose Workforce-Authentifizierung: Ein praxisnaher Deployment-Leitfaden für IT-Verantwortliche im Mittelstand und EnterpriseDer Verizon 2025 DBIR zeigt: 22 % der Breaches starten mit gestohlenen Credentials und 88 % der Web-App-Angriffe basieren auf ihnen — und ein einziger Authentikator...Weiterlesen
-
IAM
Workforce Identity and Access Management: Die passwortlose Blaupause zur Beseitigung von Anmeldedaten-SicherheitsvorfällenGestohlene Anmeldedaten verursachen 22 % aller Sicherheitsvorfälle und 88 % der grundlegenden Web-App-Angriffe (Verizon DBIR 2025). Dieser Leitfaden führt Sicherheits- und IT-Verantwortliche durch ein passwortloses Workforce-IAM-Konzept:...Weiterlesen
-
Security solutions
Microsoft Authenticator: Einrichtung, Hauptfunktionen & Alternativen (2026)Microsoft Authenticator ist eine mobile App, die die SMS-basierte Verifizierung durch eine sichere, gerätebasierte Authentifizierung ersetzt. Sie unterstützt zeitbasierte Einmalpasswörter (TOTP), Push-Benachrichtigungen und passwortlose Anmeldung mittels...Weiterlesen
-
Access
Windows 11 Auto-Login aktivieren | Wichtige Methoden & TippsWindows 11 unterstützt mehrere Methoden zur automatischen Anmeldung, die jeweils unterschiedliche Sicherheitsaspekte berücksichtigen. Bevor diese Funktion aktiviert werden kann, müssen Benutzer Windows Hello-Optionen wie PINs und...Weiterlesen
-
IAM
Top IDaaS-Lösungen und ImplementierungstippsIn der heutigen digitalen Welt ist Identity as a Service (IDaaS) entscheidend für die Sicherung des Unternehmenszugriffs und die Vereinfachung der Authentifizierung. Dieser Leitfaden untersucht die...Weiterlesen
-
IAM
Was ist IDaaS? Der ultimative Leitfaden zu Identity as a ServiceIdentity as a Service (IDaaS) ist ein cloudbasierter Ansatz zur Verwaltung von Benutzeridentitäten und -zugriffen, der traditionelle lokale Identitätssysteme ersetzt. Mit dem Wachstum von Remote-Arbeit und...Weiterlesen
-
Tips
Business Workflow Management: Prozesse optimieren und Produktivität steigernBusiness Workflow Management optimiert Aufgaben und Prozesse, um Effizienz, Zusammenarbeit und Skalierbarkeit zu steigern. Durch die Automatisierung repetitiver Arbeit können Unternehmen Fehler reduzieren, Zeit sparen und...Weiterlesen
-
Security solutions
EHR vs EMR: Die wichtigsten Unterschiede für bessere Gesundheitsentscheidungen verstehenEMRs (Electronic Medical Records) sind digitale Versionen von Papierakten, die innerhalb einer einzelnen Gesundheitseinrichtung verwendet werden, während EHRs (Electronic Health Records) für Interoperabilität entwickelt wurden und...Weiterlesen
-
Security solutions
Keycloak-Alternativen: Top-Lösungen für Identity- und Access-ManagementKeycloak ist eine leistungsstarke Open-Source-IAM-Plattform, leidet jedoch unter komplexer Bereitstellung, veralteter Dokumentation und fehlender nativer Phishing-resistenter Authentifizierung. Organisationen, die nach effizienteren und skalierbaren Lösungen suchen, wenden...Weiterlesen
-
Security solutions
Bitwarden vs. 1Password: Ein umfassender Vergleich von Funktionen und MehrwertBitwarden und 1Password sind zwei führende Passwort-Manager, die unterschiedliche Ansätze in Bezug auf Sicherheit, Benutzerfreundlichkeit und Preisgestaltung bieten. Dieser Leitfaden vergleicht ihre Verschlüsselungsstandards, Authentifizierungsmethoden, plattformübergreifende Kompatibilität...Weiterlesen
-
Tips
Wie behebt man Bluetooth-Verbindungsprobleme?Bluetooth-Verbindungsprobleme können die Produktivität erheblich beeinträchtigen – sei es durch fehlgeschlagene Koppelungen, Audiostörungen oder plötzliche Verbindungsabbrüche. Diese Anleitung bietet Schritt-für-Schritt-Lösungen zur Fehlerbehebung bei Bluetooth-Problemen auf verschiedenen...Weiterlesen
-
Passwords
So ändern Sie Ihr Facebook-Passwort: Eine vollständige Anleitung für alle GeräteOb Sie sich über mögliche Sicherheitsverletzungen Sorgen machen, Ihr aktuelles Passwort vergessen haben oder es einfach vorsorglich aktualisieren möchten, das Ändern Ihres Facebook-Passworts ist ein unkomplizierter...Weiterlesen
-
Tips
So ändern Sie das Gmail-Passwort: Eine umfassende AnleitungDas regelmäßige Ändern Ihres Gmail-Passworts ist entscheidend für die Sicherheit Ihres Kontos. Egal, ob Sie ein Smartphone, Tablet oder einen Computer verwenden, Google bietet einfache Strategien...Weiterlesen
-
Access
Smartcard-Authentifizierung der nächsten Generation: Wie verbessert die FIDO-Authentifizierung herkömmliche Smartcard-Anmeldungen?In der heutigen, sich schnell entwickelnden digitalen Landschaft ist der Schutz vertraulicher Informationen immer wichtiger geworden. Während herkömmliche Authentifizierungsmethoden mit den sich entwickelnden Bedrohungen kaum Schritt...Weiterlesen
-
Threats
Vishing erklärt: Was sind Vishing und Smishing? Wenn Ihr Telefon klingelt und Sie eine Nummer sehen, die Sie nicht kennen, können Sie nicht sagen, wer am anderen Ende ist, es sei denn, Sie...Weiterlesen
-
Access
Was ist LDAP-Authentifizierung? LDAP im Vergleich zu SAMLSowohl das Lightweight Directory Access Protocol als auch die Security Assertion Markup Language (LDAP und SAML) sind weit verbreitete Zugriffs- und Authentifizierungsprotokolle, die häufig für Anwendungen...Weiterlesen
-
Access
Active Directory im Vergleich zu LDAP. Wofür wird LDAP verwendet?Für Managed Service Provider (MSPs) sind Active Directory und Lightweight Directory Access Protocol (AD und LDAP) so weit verbreitet und vertraut, dass sie sich selten die...Weiterlesen
-
Threats
Was bedeutet Spoofing? Erkennung & PräventionSpoofing ist ein Sammelbegriff, der viele verschiedene Arten böswilligen Verhaltens umfasst, bei denen die Angreifer versuchen, ahnungslose Opfer auszutricksen, um etwas Nützliches zu erlangen. Es kann...Weiterlesen
-
Passwordless
Hideez ermöglicht passwortlosen Zugriff auf Unternehmensdienste mit Endpoint Biometric Sensor zur Verbesserung seines FIDO-ServersHideez Group hat eine neue Version 3.8.6 des Hideez Authentication Servers herausgebracht, die passwortlosen Zugriff mit verschiedenen Arten von FIDO-Authentifikatoren ermöglicht. Eine Demoversion des aktualisierten Servers...Weiterlesen
-
Access
SAML-Grundlagen: Was ist SAML und wie funktioniert es?SAML-Authentifizierung ist eine weit verbreitete Methode, die unser aller Leben einfacher macht. Die meisten Online-Benutzer wissen jedoch nicht, wie SAML funktioniert oder was es überhaupt ist....Weiterlesen
-
Regulations
California Consumer Privacy Act 2020 | Was du wissen musst?Das California Consumer Privacy Act tritt am 1. Januar 2020 in Kraft. Das bedeutet, dass Kalifornien in etwas weniger als zwei Monaten der erste Staat sein...Weiterlesen
-
IAM
Was ist Identitätsmanagement? | Enterprise Identity Management-LösungenDie Cybersicherheit hat in den letzten zwei Jahrzehnten große Fortschritte gemacht. So sehr, dass angemessene Praktiken des Identitätsmanagements zur Grundlage für starke Cybersicherheitssysteme geworden sind. Kurz...Weiterlesen
-
IAM
Hideez ist ein SAML 2.0-IdentitätsanbieterHideez SAML Identity Provider ergänzt den Hideez Enterprise Server um neue Funktionen. Der IdP verwendet den HES-Identitätsspeicher, der die Authentifizierung ermöglicht und einen Verbund für Dienstanbieter...Weiterlesen
-
Hideez SAML-Identitätsanbieter für CyberArk PVWACyberArk ist ein börsennotiertes Informationssicherheitsunternehmen, das privilegierte Kontosicherheit anbietet. CyberArk bietet die branchenweit umfassendste Lösung zur Reduzierung des Risikos, das durch privilegierte Anmeldeinformationen und Geheimnisse entsteht....Weiterlesen




























