Unterstützung der Multi-Faktor-Authentifizierung von Microsoft Entra zur Anmeldung von Benutzern bei MaaS360
Informationen über die Microsoft Entra-Multifaktor-Authentifizierung (MFA) zur Anmeldung von Benutzern aller GeräteplattformeniOS, Android, Windows) bei MaaS360®.
Übersicht
Zuvor unterstützte MaaS360 nur eine einzige Art von Anmeldungsworkflow, bei dem MaaS360 die Benutzer automatisch anhand ihres Benutzernamens und Passworts authentifizierte. Dies ermöglichte eine nahtlose Anmeldung im MaaS360 ohne Benutzereingriff.
Ab Version 10.76 unterstützt MaaS360 auch die Multi-Faktor-Authentifizierung von Microsoft Entra für den Anmeldungsworkflow. Die Benutzer werden auf eine externe Microsoft-Anmeldeseite weitergeleitet, auf der sie ihren Benutzernamen und ihr Passwort eingeben können, wobei die Authentifizierung durch Microsoft Entra überprüft wird. Nach erfolgreicher Authentifizierung werden die Benutzer zum MaaS360 zurückgeleitet, um den Anmeldeprozess fortzusetzen.
- Um diese Funktion für Ihr MaaS360 zu aktivieren, wenden Sie sich an den IBM Support.
- MaaS360 unterstützt nicht beide Arten von Registrierungsworkflows für die Authentifizierung gleichzeitig. Wenn die Microsoft Entra-Multifaktor-Authentifizierungsfunktion für Ihr Konto nicht aktiviert ist, können bestehende Kunden weiterhin Geräte über die MaaS360 registrieren.
Einrichten der Multi-Faktor-Authentifizierung von Microsoft Entra während des Anmeldevorgangs
So melden Sie Benutzer beim MaaS360 an, indem Sie die Microsoft Entra-Multifaktor-Authentifizierung verwenden:
- Öffnen Sie Microsoft Edge, und gehen Sie zur MaaS360 Einschreibungsanfrage URL (https://m.dm/corporateID oder https://m.dm/corporateID/random###). MaaS360 wird angezeigt.
- Geben Sie die Berechtigungsnachweise (Benutzername/Domäne) für den Benutzer ein, den Sie registrieren möchten, und klicken Sie dann
auf Continue. (Der Domänenname wird automatisch eingetragen, wenn die Domäne bereits in den
Bereitstellungseinstellungen konfiguriert wurde.)
Sie werden zu einer externen Microsoft-Anmeldeseite umgeleitet.
- Geben Sie das Kennwort des Benutzers ein und klicken Sie auf Anmelden. Wenn die
Mehrfaktorauthentifizierung aktiviert ist, wird die Nachricht
Anmeldeanforderung genehmigen angezeigt und eine Bestätigungsnachricht an das Gerät des Benutzers gesendet. Wenn der Benutzer die Anfragen akzeptiert, ist die Microsoft Entra-Authentifizierung erfolgreich, und die Registrierung wird auf den MaaS360 fortgesetzt.Hinweis: Die Multi-Faktor-Authentifizierung wird für die Anmeldung mit allen iOS, Android- und Windows-Geräten unterstützt.
Registrierungsszenrien
| Benutzerauthentifizierungstyp | Vorhandener Registrierungsworkflow | Neuer Registrierungsworkflow |
|---|---|---|
| Active Directory | Geben Sie den Benutzernamen, die Domäne und das Kennwort auf der gleichen MaaS360 ein. | Geben Sie den Benutzernamen und die Domäne auf derselben MaaS360 ein, aber geben Sie das Passwort auf der nächsten MaaS360 ein. |
| Microsoft Entra ID | Geben Sie den Benutzernamen, die Domäne und das Kennwort auf der gleichen MaaS360 ein. | Geben Sie den Benutzernamen, die Domäne und das Kennwort auf der Microsoft-Anmeldeseite ein. |
Standardauthentifizierungseinstellungen
| Standardauthentifizierungseinstellung | Vorhandene Einstellung | Neue Einstellung |
|---|---|---|
| Keine | Authentifizierung schlägt fehl | Authentifizierung schlägt fehl |
| Unternehmen (Active Directory) | Authentifizierung bei Active Directory | Authentifizierung bei Active Directory |
| Unternehmen(Microsoft Entra ID) | Authentifizierung gegen Microsoft Entra ID | Authentifizierung gegen Microsoft Entra ID |
| Beide | Authentifizierung gegen Microsoft Entra ID. Wenn die Authentifizierung fehlschlägt, wird die Authentifizierung bei Active Directory verwendet. | Authentifizierung gegen Microsoft Entra ID. Wenn die Authentifizierung fehlschlägt, schlägt sie fehl. |
Anzahl der Faktoren, die den Microsoft Entra ID Benutzer validieren
| Einstellung in MaaS360 und Microsoft Entra | Vorhandene Einstellung | Neue Einstellung |
|---|---|---|
| MaaS360 Ein-Faktor und Microsoft Entra Ein-Faktor | 1 | 1 |
| MaaS360 Ein-Faktor und Microsoft Entra Mehr-Faktor | 1 | 1 |
| MaaS360 Zwei-Faktor und Microsoft Entra Ein-Faktor | 2 | 2 |
| MaaS360 Zwei-Faktor und Microsoft Entra Multi-Faktor | 2 | 3 |
Hinweis:
- Wenn sowohl der MaaS360 als auch der Microsoft Entra-Mehrfachfaktor aktiviert sind, wird zuerst der Microsoft Entra-Mehrfachfaktor und dann der MaaS360 für die Validierung verwendet.
- Der Validierungscode für Microsoft Entra Multi-Factor wird in einer Textnachricht an das Gerät des Benutzers gesendet. Je nachdem, wie der Benutzer die Verifizierung eingerichtet hat, muss er entweder den Code eingeben, der in der Textnachricht gesendet wird, um sein Gerät zu registrieren, oder den Anruf von Microsoft annehmen.
Der Validierungscode für die MaaS360-Zweifaktorauthentifizierung wird in einer E-Mail-Nachricht an den Benutzer gesendet. Der Benutzer gibt dann den Code ein, der von dieser E-Mail-Nachricht gesendet wird, um sein Gerät zu registrieren.