Univention integriert Zwei-Faktor-Authentifizierung
UCS-Anwender können über das App Center ihren Linux-Server mit LinOTP um eine sicherere Benutzeranmeldung ergänzen. Die lässt sich mit wenigen Klicks in bestehende Infrastrukturen integrieren.
- Thomas Drilling
Administratoren von Univentions Corporate Server (UCS) können die Benutzeranmeldung zu ihrem System jetzt noch sicherer machen. Im App Center steht ab sofort das One-Time-Passwort-System LinOTP des Darmstädter Linux-Dienstleisters LSE für den UCS zur Verfügung. Es lässt sich zum Anmelden an verschiedenste Dienste verwenden. Wenn Anwender Einmal-Passwörter erzeugen wollen, können sie dabei zwischen Hardware-Token, Softtoken oder speziellen Apps wählen. Zwei-Faktor-Authentifizierung erhöht die Sicherheit bei externen Zugriffen auf Firmennetze durch die Notwendigkeit zur Kombination zweier Faktoren: "Besitz" und "Wissen". Dank der Integration von LSE LinOTP in den Bremer UCS lassen sich die Authentifizierungsgeräte zusammen mit den jeweiligen Nutzerdaten zentral verwalten.
LinOTP lässt sich in unterschiedlichsten Szenarien einsetzen, die eine möglichst hohe Anmeldesicherheit erfordern, etwa zum Anmelden an Webportalen, für VPN, Terminalserver, Fileserver oder für eigene Anwendungen ebenso wie für Cloud-Dienste und BYOD-Konzepte (Bring Your Own Device). LSE LinOTP kann über den in UCS-eigenen LDAP-Dienst auf die dort zentral verwalteten Nutzerdaten zugreifen und die benötigten OTP Generators (Token) zuweisen. Die Kombination von LinOTP in UCS stellt nicht nur Anwendern eine zusätzliche Sicherheitskomponente für verschiedene Authentifizierungsverfahren zur Verfügung, sondern erleichtert auch UCS-Administratoren das Token-Management. Dabei lassen sich bereits eingesetzte Firewalls oder VPNs wie OpenVPN, Citrix oder Juniper problemlos mit LinOTP kombinieren. (avr)