Sie sind bereits NinjaOne-Kunde? Melden Sie sich an, um weitere Leitfäden und die neuesten Updates zu sehen.

Multi-Factor Authentication (MFA) überspringen

Thema

In diesem Artikel wird erläutert, wie Sie die NinjaOne-Mehrfaktor-Authentifizierung (MFA) umgehen können, wenn Sie in NinjaOne einen Identitätsanbieter (IdP) hinzufügen.

Umgebung

NinjaOne-Plattform

Beschreibung

Die MFA-Umgehung bei der Anmeldung überspringt die NinjaOne-MFA unter bestimmten Voraussetzungen, basierend auf dem Nachweis in der SAML-Antwort (Security Assertion Markup Language), dass die MFA während der Anmeldung des Benutzers über einen IdP durchgeführt wurde. Dadurch wird sichergestellt, dass der Benutzer die MFA nicht zweimal eingeben muss, um auf NinjaOne zuzugreifen.

Das Überspringen der MFA bei der Anmeldung hebt die MFA-Anforderungen für administrative Aufgaben in NinjaOne nicht auf. Je nach Ihren Aktionen werden Sie möglicherweise weiterhin zur MFA aufgefordert. SSO-Benutzer müssen bei ihrer ersten Anmeldung weiterhin die MFA für NinjaOne konfigurieren.

Auswählen Sie ein Thema, um mehr zu erfahren:

Wichtige Hinweise

Beachten Sie die folgenden Informationen.

  • NinjaOne unterstützt alle Identitätsanbieter (IdPs) für die Umgehung der MFA. Wenn Sie eine gebrandete Website verwenden, müssen Sie sowohl die native als auch die gebrandete URL zur Liste der verbundenen URLs (Uniform Resource Locator) Ihres Identitätsanbieters hinzufügen.
    • Beispiel: https://<BRANDING_HOSTNAME>/ws/account/SAML-Anmeldung.
  • Es gibt zwei verschiedene Workflows im Zusammenhang mit SAML.
    • Vom Dienstanbieter (SP) initiierter Arbeitsablauf: Sie navigieren zu NinjaOne, um sich anzumelden, und werden zum Identitätsanbieter weitergeleitet.
    • Vom Identitätsanbieter (IdP) initiierter Arbeitsablauf: Sie navigieren zu Ihrem Identitätsanbieter, um sich anzumelden, und werden zur Anmeldung an NinjaOne weitergeleitet.

MFA für „Anmeldung überspringen“ konfigurieren

Das folgende Beispiel ist über Okta konfiguriert.

  1. Navigieren Sie zu „Administration“ → „Konten“ → „Identitätsanbieter“.
  2. Klicken Sie auf „+ Anbieter hinzufügen“.
accounts_idp_add provider.png
Abbildung 1: Neuen Identitätsanbieter in NinjaOnehinzufügen
  1. Fügen Sie Ihre IdP-Metadaten hinzu. Anweisungen finden Sie unter „NinjaOne Identity Access Management: Single Sign-On konfigurieren “.
  2. Klicken Sie auf „Verbindung testen“.
  3. Die Plattform Ihres Identitätsanbieters sollte sich in einem neuen Tab öffnen. Geben Sie Ihre Anmeldedaten ein und melden Sie sich an.
  4. Wenn Sie aufgefordert werden, eine Push-Benachrichtigung zu erhalten, klicken Sie auf „Senden“. Das SSO-Konfigurationsdialogfeld wird geöffnet und zeigt an, dass die Verbindung validiert wurde.
  5. Befolgen Sie alle Aufforderungen des Identitätsanbieters, um die Behauptung zu validieren.

Wenn Sie die Metadaten erfolgreich von Ihrem IdP importiert haben, können Sie den Schalter „Bedingte Umgehung von NinjaOne MFA aktivieren“ umlegen.

  1. Sie können diese Informationen jederzeit aktualisieren. Um die Einstellungen für einen bestehenden IdP zu ändern, öffnen Sie die IdP-Details auf der Seite „Identitätsanbieter“, klicken Sie auf „Bearbeiten“ und anschließend auf „SSO bearbeiten“.
IDP_edit SSO.png
Abbildung 2: Bearbeiten der IdP-Einstellungen in NinjaOne (zum Vergrößern anklicken)
  1. Klicken Sie im Seitenleistenmenü auf „MFA-Bypass“ und wählen Sie den entsprechenden Schalter aus, je nachdem, ob Sie den MFA-Bypass für Techniker oder Endbenutzer aktivieren möchten.
IDP_MFA bypass.png
Abbildung 3: MFA-Umgehung konfigurieren (zum Vergrößern anklicken)
  1. Das Konfigurationsdialogfeld wird geöffnet. Kopieren Sie den MFA-Attributnamen und den Wert von Ihrem Identitätsanbieter und fügen Sie diese in das Feld „SAML-MFA-Attributname*“ ein, um die NinjaOne-MFA zu umgehen.
  2. Wählen Sie die Option für das MFA-Attribut aus, die den Anforderungen Ihrer Organisation am besten entspricht. Es stehen zwei Optionen zur Verfügung:
    • Enthält irgendwelche SAML-MFA-Attributwerte
    • Enthält ALLE SAML-MFA-Attributwerte
mfa_select all or any.png
Abbildung 4: Wählen Sie eines der MFA-Attributoptionen aus
  1. Nachdem Sie die MFA-Attributoption ausgewählt haben, wählen Sie den Wert aus dem Dropdown-Menü aus. Sie können einen benutzerdefinierten Wert verwenden, indem Sie ihn in das Feld eingeben und anschließend die Eingabetaste auf Ihrer Tastatur drücken. Die Aktion „Assertion validieren“ wertet die SAML-Assertion aus, um zu überprüfen, ob der eingegebene Attributname und -wert vorhanden waren.
mfa_custom value.png
Abbildung 5: Einen benutzerdefinierten Wert für das SAML-MFA-Attribut erstellen
Dieses Dialogfeld wird nur geöffnet, wenn die Aktion „Verbindung testen“ (Schritt 4) nicht den standardmäßigen, erwarteten MFA-Wert enthielt.
  1. Klicken Sie auf „Behauptung validieren“, um die Verbindung zu testen, und klicken Sie anschließend auf „Anwenden“.
  2. Klicken Sie auf „Speichern“.

Zusätzliche Ressourcen

Um mehr über die Identitätsdienste von NinjaOne zu erfahren, besuchen Sie „Identitätsauthentifizierung und -verwaltung: Ressourcenkatalog“.

FAQ

Nächste Schritte