Sie sind bereits NinjaOne-Kunde? Melden Sie sich an, um weitere Leitfäden und die neuesten Updates zu sehen.

NinjaOne-Integrationen: Duo MFA für die Sicherheit der Anmeldung

Thema

In diesem Artikel wird erläutert, wie Sie die Integration zwischen NinjaOne und dem Multi-Faktor-Authentifizierungstool (MFA) von Duo Security aktivieren. 

Umgebung

  • NinjaOne-Integrationen
  • Cisco Duo

Beschreibung

NinjaOne wurde mit Duo integriert, um eine MFA-Option bei der Identitätsauthentifizierung beim Anmelden oder bei der Durchführung von Verwaltungsaktionen innerhalb der Plattform hinzuzufügen. Zusätzlich zur Konfiguration einer Web-SDK-Anwendung für Ihr Konto sollten Sie auch die Bereitstellung von Benutzern und die Aktualisierung von Richtlinien in Betracht ziehen, um zu steuern, wie der Endbenutzer bei der Anmeldung bei NinjaOne mit Duo MFA interagiert. 

Die Integration von NinjaOne mit Duo unterstützt keine MFA-Umgehung. Weitere Informationen zur Kompatibilität mit der MFA-Umgehung finden Sie unter „Bedingte Umgehung der NinjaOne-Mehrfaktorauthentifizierung aktivieren (IDP)“. 

Voraussetzung: Vorbereiten des Duo-Kontos für die Integration

Konfigurieren der Web-SDK-Anwendung

Bevor Sie die Integration in NinjaOne aktivieren können, müssen Sie eine Web-SDK-Anwendung in Duo konfigurieren. 

  1. Melden Sie sich bei Ihrem Duo-Konto an und rufen Sie „Anwendungen“ auf .

Duo login_applications.png
Abbildung 1: Konfigurieren der Web-SDK-Anwendung in Duo

  1. Klicken Sie auf „Anwendung schützen“. 
  2. Erstellen Sie eine neue Anwendung und füllen Sie die entsprechenden Felder anhand der folgenden Tabelle aus. 
Feld Daten
Anwendungsname Geben Sie eine eindeutige Kennung Ihrer Wahl an
Anwendungstyp „Web SDK“
Benutzerzugriff „Für alle Benutzer aktivieren“
Details Diese Daten werden bei der Einrichtung der Anwendung automatisch ausgefüllt. Kopieren Sie die Daten für Client-ID, Client-Secret und API-Hostname und bewahren Sie sie an einem sicheren Ort auf, damit Sie sie im folgenden Abschnitt verwenden können. 
Wenn Sie unter „Benutzerzugriff“ die Option „Nur für zugelassene Gruppen aktivieren“ auswählen, müssen Sie die Benutzergruppen auswählen, denen die Anmeldung gestattet ist.

duo_web sdk app.png
Abbildung 2: Kopieren Sie die Anwendungsdetails in Duo

Integration aktivieren

Um die Duo-Integration in NinjaOne zu aktivieren, führen Sie die folgenden Schritte aus: 

  1. Navigieren Sie in NinjaOne zu „Administration“„Apps “ → „Installiert“. Klicken Sie auf „App hinzufügen “ und wählen Sie „Duo MFA“ aus. 
  2. Klicken Sie auf der Konfigurationsseite von Duo MFA auf „Aktivieren“. 

enable duo mfa.png
Abbildung 3: Aktivieren Sie die Duo-Integrations-App in NinjaOne

  1. Geben Sie die Informationen aus dem vorherigen Abschnitt in die entsprechenden Felder ein. 
  2. Klicken Sie auf „Aktivieren“.

Wenn die Integration erfolgreich war, wird unter „Status “ „Verbunden“ angezeigt. 

Duo_status connected.png
Abbildung 4: Bestätigen Sie den erfolgreichen Integrationsstatus in NinjaOne

Duo-MFA für Benutzerkonten aktivieren

Wenn Sie in NinjaOne eine MFA-Option für Benutzer konfigurieren, wird diese als Option auf dem Anmeldebildschirm angezeigt. Wenn für einen Benutzer keine MFA-Einstellungen gelten und Duo aktiviert ist, kann er Duo bei seiner ersten Anmeldung als MFA-Methode konfigurieren. 

  1. Öffnen Sie in NinjaOne das Endbenutzer- oder Technikerkonto. Öffnen Sie im Abschnitt „Allgemein die Registerkarte „Sicherheit “.
  2. Sie finden nun Duo als Option; klicken Sie auf „Konfigurieren“.


Abbildung 5: Konfigurieren der Duo-MFA-Nutzung im NinjaOne-Benutzerkonto (zum Vergrößern anklicken)

  1. Sie werden zu Ihrem Duo-Konto weitergeleitet; melden Sie sich an, um die Konfiguration abzuschließen. 
Sie können nun Duo als MFA-Option auswählen, wenn Sie sich bei NinjaOne anmelden. Sie können Ihre Sicherheitseinstellungen unter „Administration“„Konten“„Sicherheitseinstellungen“ weiter verwalten .

Weitere Ressourcen

Weitere Informationen zu den Integrationen von NinjaOne finden Sie unter „Integrationen und Apps von Drittanbietern: Ressourcenkatalog “. 

FAQ

Nächste Schritte