Sie sind bereits NinjaOne-Kunde? Melden Sie sich an, um weitere Leitfäden und die neuesten Updates zu sehen.

NinjaOne MFA: Multi-Faktor-(2-Faktor)-Authentifizierung

Thema

In diesem Artikel wird erläutert, wie Sie die Multi-Faktor-Authentifizierung (MFA) für Ihre Techniker und Endnutzer in NinjaOne einrichten. Außerdem wird erklärt, wie Techniker Wiederherstellungscodes verwenden, wenn sie keinen Zugang zu ihrer MFA-Methode haben.

Umgebung

NinjaOne-Plattform

Beschreibung

Die Multi-Faktor-Authentifizierung (MFA) bietet eine zusätzliche Sicherheitsebene für Ihr NinjaOne-Konto, indem sie mehrere Formen der Verifizierung verlangt, bevor Zugang zu bestimmten Funktionen, Produktbereichen oder Administrativen Aktionen gewährt wird.

  • Alle NinjaOne-Nutzer sind erforderlich, die MFA sowohl bei der Anmeldung als auch bei der Durchführung von Verwaltungsaktionen durchzuführen.
  • NinjaOne unterstützt textbasierte (SMS) und zeitbasierte Authentifizierung sowie Security Keys.
  • Techniker können Einmal-Wiederherstellungscodes herunterladen, um sich anzumelden und ihre MFA-Methoden zu ändern, falls sie den Zugriff auf eine registrierte MFA-Methode verlieren.
Derzeit unterstützen wir keine chilenischen Handynummern (+56) für die SMS-MFA. Sie müssen eine alternative MFA-Methode einrichten.

Index

Wählen Sie eine Kategorie aus, um mehr zu erfahren:

Einrichten der vordringlichen MFA für Ihren NinjaOne-Nutzer

NinjaOne fordert alle Benutzer auf, die MFA bei der ersten Anmeldung zu aktivieren, nach dem Zugang zu NinjaOne über die per E-Mail gesendete Kontoeinladung. Sobald Sie Ihre NinjaOne-Anmeldeinformationen zum ersten Mal eingegeben haben, fordert NinjaOne Sie auf, eine primäre MFA-Methode einzurichten.

Sie müssen auswählen, ob Sie die zeitbasierte, SMS-basierte oder die hardwarebasierte Sicherheitsschlüssel-Authentifizierung als vordringliche MFA-Methode verwenden möchten, und anschließend die erforderlichen Einrichtungsschritte durchführen.

select MFA method.png
Abbildung 1: Auswählen der bevorzugten MFA-Methode bei Ihrer ersten Anmeldung

Einrichten einer Authentifizierungapp für die primäre MFA

Führen Sie die folgenden Schritte aus, um eine Authentifizierungapp für Ihre vordringliche MFA einzurichten:

  1. Laden Sie eine Authentifizierungapp auf ein leicht zugängliches Endgerät herunter, z. B. einen lokalen Computer oder ein mobiles Gerät. Jede TOTP-Anwendung (Time-Based One-Time Password), die das Scannen von QR-Codes unterstützt und sechsstellige PINs generiert, sollte funktionieren. NinjaOne hat getestet und bestätigt, dass die folgenden Anwendungen funktionieren:

    • Google
    • Apple Passwords (für iOS 18)
    • Authy
    • Zwei-Faktoren-Authentifizierung (2FA)
    NinjaOne unterstützt außerdem Browser-Plug-ins oder Desktop-Anwendungen für die zeitbasierte Authentifizierung.
  2. Wählen Sie im Dropdown-Menü „MFA-Methode auswählen“ die Option „Authentifizierungapp“ aus. Scannen Sie anschließend den Barcode mit dem Gerät, auf dem die Authentifizierungapp installiert ist, oder geben Sie den unter dem Barcode angegebenen Code manuell ein, um die MFA zu konfigurieren.
authenticator qr code.png
Abbildung 2: QR-Code der Authentifizierungapp
Speichern Sie den unter dem Barcode auf diesem Bildschirm angezeigten Code. Sie können ihn verwenden, um die zeitbasierte MFA auf einem anderen Gerät einzurichten, falls Sie keinen Zugriff mehr auf Ihr aktuelles Gerät haben.
  1. Verwenden Sie den QR-Code oder die Nummer in der Authentifizierungapp, um die Codes einzurichten.
  2. Die meisten Authentifizierungapps zeigen einen Code für einige Sekunden an und aktualisieren sich dann, um einen neuen Code anzuzeigen. Geben Sie den ersten angezeigten Code in das Feld „Authentifizierungscode 1“ ein und warten Sie, bis der zweite Code erscheint. Geben Sie den zweiten Code in das Feld „Authentifizierungscode 2“ ein.
  3. Klicken Sie auf „Anmelden“, um den Einrichtungsvorgang abzuschließen.

Einrichten von SMS als vordringliche MFA

Sobald Sie „SMS“ als primäre Authentifizierungsmethode auswählen, sendet NinjaOne eine SMS an die Telefonnummer, die derzeit mit Ihrem Benutzerkonto verknüpft ist. Geben Sie den Code in das dafür verfügbare Textfeld ein und klicken Sie auf „Anmelden“, um die Einrichtung vollständig abzuschließen.

Falls der Benutzer keinen Zugang zu der für ihn eingerichteten Telefonnummer hat, können Sie diese auf der Seite der Konfiguration seines NinjaOne-Kontos aktualisieren oder indem Sie im Dialogfeld „MFA-Einrichtung“ auf „Telefonnummer ändern“ klicken. NinjaOne fordert Sie auf, die korrekte Telefonnummer einzugeben, und sendet einen Code an diese Nummer.

MFA setup_SMS_change phone.png
Abbildung 3: Bestätigungscode eingeben oder Telefonnummer ändern

Wenn Sie eine Meldung erhalten, dass Ihre Ländervorwahl für SMS-MFA nicht unterstützt wird, wählen Sie eine alternative MFA-Option. Das MFA Setup enthält Einschränkungen, sodass Benutzer SMS-MFA nicht registrieren können, wenn ihre Telefonnummer eine Ländervorwahl hat, die NinjaOne nicht unterstützt. Eine vollständige Liste dieser Einschränkungen finden Sie unter „NinjaOne-SMS-Telefonnummern“.

Hinzufügen von hardwarebasierten Schlüsseln oder einer zusätzlichen vordringlichen Authentifizierungsmethode

Wir empfehlen, eine sekundäre MFA-Option als Backup einzurichten, um mögliche Probleme der Kompatibilität oder Implementierung zu berücksichtigen, die bei der Verwendung des Hardware-Schlüssels auftreten können. Beispielsweise funktioniert der hardwarebasierte Sicherheitsschlüssel nicht, wenn der Benutzer seinen Laptop austauscht und versucht, dasselbe NinjaOne-Konto zu verwenden.

  1. Wählen Sie „Hardware-basierten Sicherheitsschlüssel“ aus dem Dropdown-Menü „MFA-Methode auswählen “ aus.
  2. Geben Sie im Feld „Name des Sicherheitsschlüssels“ eine eindeutige Kennung ein.
hardware-based security key_name.png
Abbildung 4: MFA Setup mit einem hardwarebasierten Sicherheitsschlüssel
  1. Klicken Sie auf „Anmelden“.
  2. Die Standardoption „Fingerabdruck “ wird möglicherweise angezeigt, wenn Ihr Gerät kompatibel ist. Wenn Ihr Gerät keinen Fingerabdruckleser hat oder Sie eine alternative Methode bevorzugen, wählen Sie „PIN“ oder „Anderes Gerät verwenden“. Andernfalls folgen Sie den Anweisungen auf dem Bildschirm.
mfa_hardware key.png
Abbildung 5: Sicherheitsschlüsseltyp auswählen
Wenn Sie eine gebrandete Website konfiguriert haben, müssen Sie den Universal Second Factor (U2F)-Sicherheitsschlüssel für diese Instanz separat einrichten. Ein Teil der Konfiguration des Sicherheitsschlüssels betrifft die URL, die sich bei gebrandeten und nicht gebrandeten Websites unterscheidet. Sie können Ihren U2F-Sicherheitsschlüssel zu Ihrer gebrandeten Website hinzufügen, indem Sie sich bei Ihrer gebrandeten Website anmelden und dieselben Schritte befolgen. Mehr über Marken-Websites erfahren Sie unter „NinjaOne-Plattform: Branding: NinjaOne mit Ihrer eigenen Domain und Ihrem Branding personalisieren“.

Ändern der Authentifizierung

Wenn ein Benutzer aufgrund von Fehlern bei seiner MFA nicht anmelden kann, können Sie die Authentifizierungsmethode in NinjaOne ändern. Führen Sie dazu die folgenden Schritte aus:

  1. Navigieren Sie zu „Administration“ → „Konten “ → „Alle Nutzer“.
  2. Aktivieren Sie das Kontrollkästchen für den Techniker oder Endnutzer und klicken Sie anschließend auf „Aktionen“.
  3. Auswählen „MFA zurücksetzen “ und klicken Sie anschließend im Dialog der Bestätigung auf „Zurücksetzen “.
reset MFA.png
Abbildung 6: MFA zurücksetzen für einen Techniker oder Endbenutzer in NinjaOne

Wenn sich der Benutzer das nächste Mal anmeldet, fordert NinjaOne ihn auf, seine MFA einzurichten.

Techniker, die Wiederherstellungscodes gespeichert haben, können den Zugang auch ohne Zurücksetzen durch einen Administrator wiedererlangen. Mehr über Wiederherstellungscodes erfahren Sie unter „Wiederherstellungscodes für Techniker“.

NinjaOne meldet den Nutzer aus allen offenen Sitzungen ab, wenn:

  • Konfiguration der selbstverwalteten MFA
  • Zurücksetzen des Passworts
  • E-Mail-Konfiguration
  • Konfiguration der Telefonnummer

Wiederherstellungscodes für Techniker

Wiederherstellungscodes sind Einmalcodes, die ein Techniker anstelle einer registrierten MFA-Methode verwenden kann. Jeder Techniker erhält 10 Codes, wobei jeder Code aus 10 Buchstaben und Zahlen enthält. Wiederherstellungscodes stehen ausschließlich Technikern zur Verfügung, Endbenutzer erhalten sie daher nicht.

Speichern Ihrer Wiederherstellungscodes

Die NinjaOne-Plattform zeigt Ihre Wiederherstellungscodes im Fenster „Wiederherstellungscodes“ an, nachdem Sie die MFA für ein neues Konto registriert haben. Sie werden außerdem angezeigt, wenn Sie sich zum ersten Mal anmelden, nachdem Ihre Organisation die Wiederherstellungscodes aktiviert hat. Die NinjaOne-Plattform zeigt die Codes nur einmal an; speichern Sie sie daher, bevor Sie das Fenster schließen. Führen Sie die folgenden Schritte aus, um Ihre Wiederherstellungscodes zu speichern:

  1. Überprüfen Sie die Codes im Abschnitt „Codes “ des Fensters „Wiederherstellungscodes “.
  2. Klicken Sie auf „Datei herunterladen“, um die Codes in einer TXT-Datei zu speichern, oder kopieren Sie die Codes in einen sicheren Passwort-Manager.

Die NinjaOne-Plattform zeigt diese Codes nicht erneut an. Sollten Sie sie verlieren, generieren Sie neue Codes.

Neue Wiederherstellungscodes generieren

Wenn Sie Ihre Wiederherstellungscodes verlieren oder diese kompromittiert wurden, können Sie einen neuen Satz generieren. Durch das Generieren neuer Codes werden alle Ihre früheren Codes ungültig. Sie können alle 24 Stunden neue Codes generieren. Führen Sie die folgenden Schritte aus, um neue Wiederherstellungscodes zu generieren:

  1. Gehen Sie zu den Einstellungen Ihres Benutzerkontos und wählen Sie „Sicherheit“.
  2. Klicken Sie im Abschnitt „Wiederherstellungscodes “ auf „Neue Codes generieren “.
  3. Schließen Sie die MFA-Aufforderung mit einer eingetragenen MFA-Methode ab. Sie können keinen Wiederherstellungscode verwenden, um diese Aufforderung abzuschließen.
  4. Klicken Sie auf „Datei herunterladen“, um die neuen Codes zu speichern, oder kopieren Sie die Codes in einen sicheren Passwort-Manager.

Die NinjaOne-Plattform zeigt die neuen Codes nicht erneut an, und die Schaltfläche „Neue Codes generieren“ ist 24 Stunden lang nicht verfügbar. Die NinjaOne-Plattform protokolliert jede Neugenerierung in den Aktivitätsprotokollen.

Anmeldung mit einem Wiederherstellungscode

Wenn Sie Ihre eingetragene MFA-Methode nicht verwenden können, können Sie einen Wiederherstellungscode verwenden, um die Anmeldung vollständig abzuschließen. Jeder Code ist nur einmalig gültig. Um sich mit einem Wiederherstellungscode anzumelden, führen Sie die folgenden Schritte aus:

  1. Geben Sie Ihren Benutzernamen und Ihr Passwort ein.
  2. Klicken Sie im MFA-Fenster unter „Haben Sie Probleme bei der Verifizierung Ihrer gewählten MFA-Methode? “ auf „Wiederherstellungscodes eingeben “.
  3. Geben Sie einen Ihrer 10-stelligen Wiederherstellungscodes in das Feld „Wiederherstellungscode eingeben“ ein.
  4. Senden Sie den Code ab.

Die NinjaOne-Plattform meldet Sie an und macht den von Ihnen verwendeten Code ungültig. Außerdem gilt Folgendes:

  • Wenn Sie in einer Anmeldesitzung dreimal einen falschen Code eingeben, blockiert die NinjaOne-Plattform weitere Versuche in dieser Sitzung. Starten Sie eine neue Anmeldesitzung, um es erneut zu versuchen.
  • Die NinjaOne-Plattform protokolliert jede erfolgreiche und fehlgeschlagene Anmeldung mit einem Wiederherstellungscode im Aktivitätsprotokoll.

Wenn Sie keine Wiederherstellungscodes haben, können Sie nach der Eingabe Ihres Benutzernamens und Passworts auf „MFA-Zurücksetzung anfordern“ klicken. Diese Option ist nur verfügbar, nachdem ein Systemadministrator den Schalter „MFA-Zurücksetzungsanfragen zulassen“ aktiviert hat. Informationen dazu finden Sie im Abschnitt „MFA-Anforderungen für Techniker“ dieses Artikels

MFA-Methoden mit einem Wiederherstellungscode ändern

Sie können einen Wiederherstellungscode verwenden, um nach der Anmeldung eine Ihrer eigenen MFA-Methoden Hinzufügen, zu ändern oder zu entfernen. Wenn die MFA-Aufforderung in Ihren Kontoeinstellungen erscheint, klicken Sie auf „Wiederherstellungscodes eingeben“ und geben Sie einen Ihrer Wiederherstellungscodes ein. Jeder Code ist einmalig gültig.

Konfigurieren der globalen Leerlaufzeit für Administratoren

Die globale Inaktivitätszeit für Administratoren ist das Zeitintervall, nach dessen Ablauf NinjaOne einen Benutzer auffordert, seine MFA erneut zu authentifizieren, wenn er versucht, eine administrative Aufgabe auszuführen, einschließlich der Herstellung von Fernverbindungen zu Geräten. Die Inaktivitätszeit bestimmt, wie oft Techniker sich erneut authentifizieren müssen.

Wenn Sie beispielsweise die globale Leerlaufzeit für Administratoren auf fünf Minuten festlegen und sich ein Benutzer um 09:00 Uhr UTC anmeldet (und somit seine MFA authentifiziert), fordert NinjaOne ihn um 09:05 Uhr UTC auf, seine MFA erneut zu authentifizieren. Versucht der Benutzer jedoch um 09:04 Uhr UTC, eine administrative Aktion durchzuführen, muss er seine MFA nicht erneut authentifizieren.

Ihre globale Leerlaufzeit für Administratoren wird auf alle Benutzer in Ihrer NinjaOne-Umgebung angewendet und kann von einem Systemadministrator nach den folgenden Schritten konfiguriert werden:

  1. Navigieren Sie zu „Administration“ → „Konten “ → „Sicherheitseinstellungen“.
  2. Klicken Sie im Abschnitt „Globale Sitzungsverwaltung “ auf „Bearbeiten “.
accounts_security settings_edit global session.png
Abbildung 7: Administrator Timeout für das MFA bearbeiten
  1. Konfigurieren Sie folgende Einstellungen:
EinstellungBeschreibung
Administrative Aktionen MFAWenn ein Benutzer außerhalb des ausgewählten Zeitfensters eine administrative Aufgabe ausführen möchte, fordert NinjaOne den Benutzer auf, sich erneut mit einer seiner MFA-Methoden zu authentifizieren.
MFA für den FernzugriffDiese Einstellung legt das MFA-Inaktivitäts-Timeout für Ninja Remote, Splashtop und Cloud RDP fest.
MFA für Remote ToolsDiese Einstellung legt das MFA-Timeout für Befehlszeilentools wie CMD und Powershell fest.

MFA-Anforderungen für Techniker

Techniker und Systemadministratoren können eine Anfrage an Systemadministratoren senden, um diese darüber zu notifizieren, dass ihre MFA zurückgesetzt werden muss. Dieses integrierte Benachrichtigungssystem ermöglicht es Technikern, mithilfe ihres IT-Teams wieder Zugang zu NinjaOne zu erhalten, anstatt sich an den NinjaOne-Support wenden zu müssen.

Sie können Ihre Benachrichtigungen so personalisieren, dass sie per SMS, E-Mail oder über Benachrichtigungskanäle versendet werden oder Tickets erstellen. Informationen dazu finden Sie unter „NinjaOne Endpunkt-Management: Benachrichtigungskanäle und Warnungen“.

  1. Navigieren Sie zu „Administration“ → „Konten “ → „Sicherheitseinstellungen“.
  2. Klicken Sie im Abschnitt „MFA-Anforderungen für Techniker “ auf „Bearbeiten “.
accounts_security settings_edit tech mfa reqs.png
Abbildung 8: MFA-Anforderungen für Techniker bearbeiten (zum Vergrößern anklicken)
  1. Aktivieren Sie den Schalter „MFA-Zurücksetzungsanfragen zulassen “.
  2. Klicken Sie auf „Update“.

So führen Sie die MFA-Zurücksetzungsanforderung durch:

Klicken Sie bei der Anmeldung nach Eingabe Ihres Benutzernamens und Passworts auf den Hyperlink „MFA zurücksetzen “.

request mfa reset.png
Abbildung 9: MFA zurücksetzen anfordern

Aktivieren oder Deaktivieren von Wiederherstellungscodes für Techniker

Ein Systemadministrator legt fest, ob Techniker Wiederherstellungscodes für Ihre Organisation erhalten. Die Einstellung „Techniker-Wiederherstellungscodes zulassen“ wird im selben Abschnitt „MFA-Anforderungen für Techniker“ angezeigt.

Durch das Deaktivieren von „Wiederherstellungscodes für Techniker zulassen“ werden alle bestehenden Wiederherstellungscodes in Ihrer Organisation ungültig, und Sie können diesen Vorgang nicht rückgängig machen. Deaktivieren Sie die Einstellung nur, wenn Wiederherstellungscodes im Widerspruch zu Ihren Sicherheitsanforderungen stehen.

Führen Sie die folgenden Schritte aus, um Wiederherstellungscodes zu aktivieren oder zu deaktivieren:

  1. Navigieren Sie zu „Administration“ → „Konten “ → „Sicherheitseinstellungen“.
  2. Klicken Sie im Abschnitt „MFA-Anforderungen für Techniker “ auf „Bearbeiten “.
  3. Aktivieren oder deaktivieren Sie den Schalter „Wiederherstellungscodes für Techniker zulassen “. Wenn Sie ihn deaktivieren, bestätigen Sie die angezeigte Warnung.
  4. Klicken Sie auf „Update“.

Nach dem Aktivieren der Einstellung erneut fordert die NinjaOne-Plattform Techniker bei ihrer nächsten Anmeldung auf, neue Wiederherstellungscodes zu speichern. Die NinjaOne-Plattform protokolliert jede Änderung an der Einstellung im Aktivitätsprotokoll.

Zusätzliche Ressourcen

Eine Liste mit häufig gestellten Fragen zur MFA in NinjaOne finden Sie unter „Multi-Factor Authentication: Häufig gestellte Fragen (FAQ)“.

FAQ

Nächste Schritte