Was ist das?
Passwortlos bedeutet, dass der Benutzer im entsprechenden Anmeldefluss kein Passwort eingibt. Dies kann mit Passkeys auf einem Gerät oder Sicherheitsschlüssel oder mit einer Plattformmethode wie Okta FastPass geschehen. Überprüfen Sie immer die unterstützten Anmeldeszenarien.
Welches Problem löst es?
Weniger Passwörter können Phishing- und Wiederherstellungsprobleme reduzieren. Eine passwortlose Methode ist jedoch nicht automatisch für jede Anwendung oder in jeder Einrichtung phishing-resistent verfügbar.
Wann ist es relevant?
Geeignet für einen gezielten Pilotversuch bei modernen Anwendungen und verwalteten Geräten. Erfassen Sie zunächst Legacy-Zugang, gemeinsame Arbeitsplätze, mobile Nutzung und Notfallzugang.
Technische Bausteine
- Passkeys/FIDO2 oder ein passender Plattform-Authentifikator
- Unterstützte Browser, Geräte und Anwendungen
- Registrierungs- und Authentifizierungsrichtlinien
- Wiederherstellung, Backup-Authentifikatoren und Verwaltungs-Logging
Mögliche Anbieter und Plattformen
Implementierung mit NDC-IT
- Assessment: Inventarisieren Sie Konten, Anwendungen, Geräte und bestehende Lizenzen.
- Design: Legen Sie Zielgruppen, Richtlinien, Verantwortlichkeiten und Ausnahmen fest.
- Pilot: Testen Sie mit einer begrenzten Gruppe, einschließlich Wiederherstellung und Notfallzugang.
- Konfiguration: Richten Sie die ausgewählten Richtlinien und unterstützten Verbindungen kontrolliert ein.
- Rollout: Planen Sie Registrierung, Benutzerkommunikation und Unterstützung pro Gruppe.
- Nachsorge: Überprüfen Sie Logging, Vorfälle und Änderungen; übertragen Sie Verwaltungsvereinbarungen.
Wichtige Aspekte
Unterscheiden Sie zwischen gerätegebundenen und synchronisierten Passkeys sowie zwischen Faktoregistration und täglicher Anmeldung. Entfernen Sie bestehende Wiederherstellungsoptionen erst, nachdem die Alternative nachweislich funktioniert. Eine P1-Lizenz ist nicht per se eine Voraussetzung für jeden Passkey; sie kann für die gewünschte Zugriffsrichtlinie erforderlich sein.
Empfohlene Produkte und Lizenzen
Wählen Sie basierend auf Ihrem Anmeldeszenario und Ihrer bestehenden Lizenzabdeckung. Die unten aufgeführten Artikel sind Einzelprodukte, ohne Bundle-Preis.
Wissen und offizielle Dokumentation
Besprechen Sie Ihre Anwendung
Lassen Sie Ihre bestehenden Lizenzen, Geräte und Anwendungen bewerten, bevor Sie eine Entscheidung treffen.
