Seit Version 18 unterstützt der Password Depot Enterprise Server FIDO2/WebAuthn, sodass Benutzer YubiKeys als Zwei-Faktor-Authentifizierungsmethode (2FA) verwenden können, wenn sich diese über den Password Depot-Client mit einem Password Depot-Server verbinden.
Voraussetzungen:
Ein FIDO2-kompatibles Gerät. Um FIDO2 als 2FA-Methode zu nutzen, müssen Sie sicherstellen, dass Ihr YubiKey FIDO2 unterstützt.
Windows 10 Version 1903 oder höher.
Aktivierung der FIDO2/WebAuthn 2FA-Authentifizierung auf Ihrem Password Depot Server:
Um die FIDO2 2FA-Methode global festzulegen, öffnen Sie den Password Depot Server Manager und navigieren Sie zu Verwalten -> Serveroptionen -> 2FA-Einstellungen.
Sie können 2FA auch für einzelne Benutzer aktivieren, indem Sie zu Benutzer -> <Benutzer> -> Eigenschaften -> Konto navigieren und dort eine Zwei-Faktor-Authentifizierung aktivieren auswählen.
Erste Anmeldung mit FIDO2-Authentifizierung:
Sobald Sie die 2FA aktiviert und FIDO2 als Authentifizierungsmethode entweder global oder für ausgewählte User festgelegt haben, gehen Sie wie folgt vor:
Schritt 1: Öffnen Sie den Password Depot-Client.
Schritt 2: Klicken Sie auf Mit Enterprise Server verbinden.
Schritt 3: Geben Sie die Adresse, die Portnummer und die Benutzeranmeldedaten ein und klicken Sie auf Anmelden.
Nun erscheint ein Dialogfenster von Windows-Sicherheit. (Hinweis: Dies könnte sich im Hintergrund befinden oder minimiert in der Taskleiste sein.)
Schritt 4: Wählen Sie im Dialogfenster von Windows-Sicherheit die Option Sicherheitsschlüssel bzw. Security Key und klicken Sie auf Weiter.
Schritt 5: Folgen Sie den Anweisungen zur Einrichtung eines Sicherheitsschlüssels.
Schritt 6: Geben Sie entweder Ihren Schlüssel ein oder richten Sie eine neue Sicherheitsschlüssel-PIN für Ihren YubiKey ein und berühren Sie anschließend Ihren Sicherheitsschlüssel.
Nachfolgend finden Sie zusätzlich Antworten auf häufig gestellte Rückfragen:
Warum fragt Windows-Sicherheit bei jeder Anmeldung mit dem YubiKey nach einer PIN?
Das ist die Funktionsweise des bevorzugten Modus.
Können Computer als vertrauenswürdig hinzugefügt werden, wenn FIDO2 verwendet wird?
Nein, das ist nicht möglich.
Fehlermeldung: The security key doesn’t look familiar. Please try a different one.
Um dieses Problem zu lösen, öffnen Sie den Password Depot Server Manager, gehen Sie zu Benutzer -> <Benutzer> und klicken Sie auf 2FA zurücksetzen. Schließen Sie bitte nach dem Zurücksetzen das Dialogfenster und versuchen Sie erneut, sich im Client am Server anzumelden.
Hinweis: Der YubiKey kann nicht als primäre Authentifizierungsmethode zum Entsperren einer Password Depot-Datenbank verwendet werden, zum Beispiel als Ersatz für das Master-Passwort.