Verwaltung Ihrer IBM Verify Authentifikatoren

Konfigurieren und verwalten Sie die Authentifizierungsfaktoren für die zweistufige Verifizierung ( 2FA ), um Ihr IBM® Verify Konto zu sichern. Die zweistufige Verifizierung ( 2FA ) erhöht die Sicherheit Ihres Kontos, indem sie eine zweite Authentifizierungsmethode erfordert, um Ihre Identität zu überprüfen, wenn Sie über einen Computer oder ein mobiles Gerät auf Ihr IBM Verify Konto zugreifen.

Anm: Ihr Tenant-Administrator bestimmt die verfügbaren Authentifizierungsfaktoren für Ihr Konto.

Vorbereitende Schritte

Um die IBM Verify mobile App als Authentifikator zu verwenden, laden Sie sie aus dem App Store oder Google Play herunter und installieren Sie sie.

Wenn Ihre Anwendung oder Sicherheitsrichtlinien 2FA erfordern, müssen Sie mindestens eine Instanz der IBM Verify mobile authenticator App registrieren, um sie als 2FA Option während der Authentifizierung zu aktivieren.

Anm: Wenn Ihr Konto eine Mindestanzahl von Anmeldungen erfordert, müssen die Anmeldungen eindeutig sein. Wenn Sie beispielsweise dieselbe Telefonnummer für Textnachrichten und Telefonanrufe verwenden, ist dies nur eine Registrierung. Wenn Sie Ihre Mobiltelefonnummer für Textnachrichten und Ihre Bürotelefonnummer für Telefonanrufe verwenden, sind dies zwei Registrierungen.

Hinzufügen einer Authentifizierungsmethode

Sie können eine neue Authentifizierungsmethode hinzufügen, z. B. die IBM Verify App, eine andere Authentifizierungs-App, einen Passkey, eine SMS, eine E-Mail oder einen Anruf, um die zweistufige Verifizierung für Ihr Konto zu aktivieren.

Vorgehensweise

  1. Melden Sie sich bei Ihrem IBM Verify Konto an.
  2. Wählen Sie im Profilmenü „Profil & Einstellungen “ aus.
  3. Klicken Sie auf der Profilseite auf „Sicherheit“.
  4. Schließen Sie die Zwei-Faktor-Authentifizierung ab, indem Sie eine Authentifizierungsmethode auswählen, um einen einmaligen Passcode zu erhalten.
    Tipp: Wenn keine Authentifizierungsfaktoren eingerichtet sind, wird ein Passcode an die mit Ihrem Verify Konto verknüpfte E-Mail-Adresse gesendet.
  5. Geben Sie den Passcode ein und klicken Sie auf „Senden “.
  6. Klicken Sie auf „Neue Methode hinzufügen“ und wählen Sie eine Authentifizierungsmethode aus.

Hinzufügen der IBM Verify App

Registrieren Sie die IBM Verify App als Authentifikator für die zweistufige Verifizierung.

Vorgehensweise

  1. Klicken Sie auf „Gerät hinzufügen “.
  2. Laden Sie die IBM Verify App aus dem App Store oder Google Play Store herunter, falls sie noch nicht installiert ist.
  3. Klicken Sie auf „Weiter“: Verbinden Sie Ihr Konto.
  4. Öffnen Sie die IBM Verify App auf Ihrem Mobilgerät und tippen Sie auf „Konto verbinden “.
  5. Tippen Sie auf „QR-Code scannen “.
  6. Scannen Sie den QR-Code, indem Sie die Kamera Ihres Geräts verwenden.
  7. Wenn die Biometriefunktion auf Ihrem Gerät aktiviert ist und Sie diese verwenden möchten, tippen Sie auf „Biometriefunktion verwenden“ (oder eine entsprechende Option). Andernfalls tippen Sie auf „Nein, danke“.
  8. Tippen Verstanden! in der App.
  9. Klicken Sie im IBM Verify Portal auf „Fertig “.
    Wenn Sie zur Eingabe eines zweiten Authentifizierungsfaktors aufgefordert werden, haben Sie zwei Möglichkeiten.
    • Sie können die App IBM Verify auswählen und die Push-Benachrichtigung auf Ihrem Mobilgerät antippen.
    • Sie können die Authenticator-App auswählen und den generierten Passcode eingeben.
    Hinweis: Wenn Sie sich für die Verwendung des Passcodes entscheiden, geben Sie ihn als sechs Ziffern ohne Leerzeichen ein. Obwohl der Passcode möglicherweise als 123 456 angezeigt wird, muss er als 123456 eingegeben werden.

Hinzufügen einer weiteren Authentifizierungs-App

Richten Sie eine Authentifizierungs-App eines Drittanbieters für die zweistufige Verifizierung ein. Sie können nur eine Authenticator-App haben. Wenn die IBM Verify App bereits als Authentifizierungs-App registriert ist, müssen Sie sie zunächst entfernen, indem Sie das Menü „Weitere Optionen“ (3 vertikale Punkte) auswählen und auf „Authentifizierer entfernen“ klicken.

Vorgehensweise

  1. Klicken Sie auf „Einrichten “.
  2. Geben Sie einen Namen für die Authentifizierungs-App ein und laden Sie sie aus dem App Store oder Google Play Store herunter.
  3. Klicken Sie auf „Weiter“: Verbinden Sie Ihren Authentifikator.
  4. Tippen Sie in der Authentifizierungs-App auf „Konto hinzufügen “ und wählen Sie den Kontotyp aus.
  5. Tippen Sie auf „Fertigstellen“, wenn Sie dazu aufgefordert werden.
  6. Klicken Sie im IBM Verify Portal auf „Weiter: Testen Sie Ihren Authentifikator “.
  7. Geben Sie den einmaligen Passcode aus der Authentifizierungs-App ein.
    Wenn beispielsweise der angezeigte Passcode 123 456 lautet, muss er als 123456 eingegeben werden.
  8. Klicken Sie auf Fertig.

    Wenn Sie zur Eingabe eines zweiten Authentifizierungsfaktors aufgefordert werden, können Sie die Authenticator-App auswählen und den Passcode eingeben, der von der Authenticator-App auf Ihrem Mobilgerät generiert wird.

Einrichten eines Passworts

Konfigurieren Sie einen Passkey mithilfe der integrierten Authentifizierungsmethoden Ihres Geräts, z. B. biometrische Daten oder PIN.

Vorgehensweise

  1. Klicken Sie auf „Passwort hinzufügen “ > „Weiter: Passwort hinzufügen “.
  2. Um einen integrierten Passkey einzurichten, führen Sie die folgenden Schritte aus:
    1. Wählen Sie eine Authentifizierungsmethode aus und folgen Sie den Anweisungen.
    2. Klicken Sie auf „OK“, um den Passkey zu speichern.
  3. Um einen externen Sicherheitspasskey einzurichten, führen Sie die folgenden Schritte aus:
    1. Wählen Sie „Sicherheitsschlüssel“ und klicken Sie auf „Weiter “.
    2. Klicken Sie auf OK > OK.
    3. Stecken Sie Ihren Sicherheitsschlüssel ein, geben Sie die PIN ein und klicken Sie auf „OK “.
    4. Berühren Sie den Sicherheitsschlüssel und klicken Sie auf „OK“, um den Passkey zu speichern.
  4. Wenn Sie dazu aufgefordert werden, klicken Sie auf „Zulassen “.
  5. Geben Sie einen aussagekräftigen Namen für den Passkey ein und klicken Sie auf „Fertig “.

Einrichten von Textnachrichten

Konfigurieren Sie Textnachrichten als Authentifizierungsmethode für den Empfang von Einmalpasswörtern.

Vorgehensweise

  1. Klicken Sie auf „Neue Nummer “.
  2. Wählen Sie den richtigen Ländercode aus.
  3. Geben Sie Ihre Handynummer ohne Leerzeichen ein.
    Geben Sie beispielsweise (123) 456-7890 als 1234567890 ein.
  4. Klicken Sie auf „Zugangscode senden “.
  5. Geben Sie den Zugangscode ein, den Sie auf Ihrem Mobilgerät erhalten haben.
  6. Klicken Sie auf „Überprüfen “ > „Fertig “.

Einrichten der E-Mail-Authentifizierung

Konfigurieren Sie eine E-Mail-Adresse, um Einmalpasswörter für die zweistufige Verifizierung zu erhalten.

Vorgehensweise

  1. Klicken Sie auf „Neue E-Mail “.
  2. Geben Sie die E-Mail-Adresse im richtigen Format ein.
    Beispiel: johndoe@myco.com. Fügen Sie das At-Zeichen „@“ und den Punkt „.“ ein in der Adresse.
  3. Klicken Sie auf „Zugangscode senden “.
  4. Geben Sie den Zugangscode ein, den Sie in der E-Mail erhalten haben.
  5. Klicken Sie auf „Überprüfen “ > „Fertig “.

Einrichten der Anrufauthentifizierung

Konfigurieren Sie eine Telefonnummer, um mündliche Zugangscodes für die zweistufige Verifizierung zu erhalten.

Vorgehensweise

  1. Klicken Sie auf „Neue Nummer “.
  2. Wählen Sie den richtigen Ländercode aus.
  3. Geben Sie Ihre Telefonnummer ohne Leerzeichen ein.
    Geben Sie beispielsweise (123) 456-7890 als 1234567890 ein.
  4. Klicken Sie auf „Rufen Sie mich an “.
  5. Geben Sie den Zugangscode ein, den Sie mündlich auf Ihrem Telefon erhalten haben.
  6. Klicken Sie auf „Überprüfen “ > „Fertig “.

Entfernen einer Authentifizierungsmethode

Wenn Sie eine Authentifizierungsmethode nicht mehr verwenden möchten, können Sie sie von Ihrem Gerät entfernen.

Informationen zu dieser Task

Hinweis: Wenn für Ihr Konto eine Mindestanzahl an Anmeldungen erforderlich ist und diese Entfernung dazu führt, dass die Mindestanzahl unterschritten wird,
  • Wenn die Karenzzeit noch nicht abgelaufen ist, werden nach dem Entfernen möglicherweise Benachrichtigungen über die erforderliche Anzahl von Registrierungen angezeigt.
  • Wenn die Karenzzeit abgelaufen ist, müssen Sie nach dem Entfernen die erforderliche Anzahl an Registrierungen bei der nächsten Authentifizierung durchführen.

Vorgehensweise

  1. Bewegen Sie den Mauszeiger über den Authentifikator und klicken Sie auf das Symbol für weitere Optionen (3 vertikale Punkte).
  2. Klicken Sie auf „Authentifikator entfernen“ und dann auf „Bestätigen“.

Testen einer Authentifizierungsmethode

Um die Operation eines Authentifikators zu testen, führen Sie die folgenden Schritte aus.

Vorgehensweise

  1. Bewegen Sie den Mauszeiger über den Authentifikator und klicken Sie auf das Symbol für weitere Optionen (3 vertikale Punkte).
  2. Klicken Sie auf „Gerät testen“ und folgen Sie den Anweisungen.
  3. Reagieren Sie auf die Push-Benachrichtigung oder geben Sie den Code ein, der an Ihren Authentifikator gesendet wird.
    Eine Push-Benachrichtigung oder ein Code wird an Ihren IBM Verify Authentifikator gesendet. Antworten Sie gemäß Anweisung auf die Benachrichtigung.

Sicherheitsfragen verwalten

Wenn das Sicherheitsfragenfeature für Ihren Tenant aktiviert ist, können Sie die Fragen als Mehrfaktorauthentifizierungsoption beantworten.

Informationen zu dieser Task

Sicherheitsfragen sind eine ältere Authentifizierungsmethode und nicht so sicher wie andere Authentifizierungsfaktoren. Dieses Feature wird bereitgestellt, um den bestehenden Anforderungen einiger Kunden gerecht zu werden. Wenn Sicherheitsfragen verwendet werden müssen, wenden Sie sich an den Administrator Ihrer Tenantorchestrierung, um das Sicherheitsfragenfeature für Ihren Tenant zu aktivieren.

Vorgehensweise

  1. Anmelden bei IBM Verify.
  2. Konfigurieren Sie Sicherheitsfragen als einen Authentifizierungsfaktor.
    1. Klicken Sie in Ihrem Benutzerprofilmenü auf „Profil & Einstellungen “.
      Ihre Profil seite wird angezeigt.
    2. Klicken Sie auf „Sicherheit “.
    3. Führen Sie, falls erforderlich, die Zwei-Faktor-Authentifizierung aus.
      Ihre Seite Sicherheit wird angezeigt und gibt an, ob von Ihnen Geräte in IBM Verify registriert wurden.
    4. Um Sicherheitsfragen zu registrieren, klicken Sie auf das Bearbeiten Symbol.
      Die Seite Sicherheitsfragen konfigurieren wird angezeigt.
    5. Geben Sie die Antworten für die drei voreingestellten Fragen an.
    6. Optional: Wenn Sie weitere Fragen einrichten möchten, klicken Sie auf „Frage hinzufügen“ und wählen Sie diese aus dem Menü aus.
      Sie können bis zu vier weitere Fragen hinzufügen; identische Fragen können nicht ausgewählt werden.
    7. Klicken Sie auf „Speichern und schließen “.
  3. Ändern Sie Ihre Sicherheitsfragen.
    1. Klicken Sie in Ihrem Benutzerprofilmenü auf „Profil & Einstellungen “.
      Ihre Profil seite wird angezeigt.
    2. Klicken Sie auf „Sicherheit “.
    3. Führen Sie, falls erforderlich, die Zwei-Faktor-Authentifizierung aus.
      Ihre Seite Sicherheit wird angezeigt und gibt an, ob von Ihnen Geräte in IBM Verify registriert wurden.
    4. Um Ihre Sicherheitsfragen zu ändern, klicken Sie auf das Bearbeiten Symbol.
      Die Seite Sicherheitsfragen ändern wird angezeigt.
    5. Klicken Sie auf das Feld mit der Antwort, die geändert werden soll.
      Das Feld wird bearbeitbar, wenn Sie Ihre neue Antwort eingeben.
    6. Optional: Wenn Sie mehrere Fragen ausgewählt haben, können Sie jede dieser Sicherheitsfragen löschen.
      Hinweis: Die drei voreingestellten Sicherheitsfragen können nicht gelöscht werden.
    7. Klicken Sie auf „Speichern und schließen “.

Verwalten Ihrer MDM -Geräte

Sie können Ihre für den Zugriff registrierten Geräte IBM Verifyanzeigen und löschen.

Informationen zu dieser Task

Geräte müssen über Microsoft™ Intune oder Jamf registriert werden.

Wenn Sie ein Gerät aus IBM Verify löschen, wird es nicht aus dem Gerätemanager gelöscht.

Vorgehensweise

  1. Klicken Sie in Ihrem Profilmenü auf „Profil & Einstellungen “.
  2. Klicken Sie auf die Registerkarte „Sicherheit“, um Ihre registrierten Geräte anzuzeigen.
    Jedes Gerät wird mit den folgenden Informationen angezeigt.
    Konformitätsstatus
    Die Gerätekonformität, wie sie von Microsoft Intune oder Jamf bereitgestellt wird.
    Hinweis: Wenn sich die Gerätekonformität von nicht konform zu konform ändert, muss sich der Benutzer erneut anmelden, um auf Anwendungen zugreifen zu können, die durch den Konformitätsstatus geschützt sind.
    Registrierungsdatum
    Der Zeitpunkt, zu dem das Gerät beim MDM-Provider registriert wurde.
    Datum des letzten Eincheckens
    Der Zeitpunkt, zu dem das Gerät zuletzt Kontakt zum MDM-Provider aufgenommen hat.
    Seriennummer
    Die Seriennummer der Geräts.
    Aktualisiert seit
    Der letzte bekannte Zeitpunkt, zu dem die Benutzer- und Geräteinformationen IBM Verify von Microsoft Intune oder Jamf abgerufen wurden.
    Verwaltet von
    Der Name des MDM-Providers, der das Gerät verwaltet.
  3. Optional: Aktualisieren Sie die Liste Ihrer Geräte.
  4. Optional: Ein registriertes Gerät entfernen.
    1. Wählen Sie das registrierte Gerät aus, das Sie entfernen möchten Verify.
    2. Klicken Sie auf das Menü -Symbol und wählen Sie „Gerät entfernen “.
    3. Bestätigen Sie das Löschen des registrierten Geräts.