Einstellung der Multi-Faktor- Authentifizierung

Transkript

1 Einstellung der Multi-Faktor- Authentifizierung Anleitung Zusammenfassung Zur Verbesserung der Cyber-Sicherheit bei Johnson Controls wird die Multi-Faktor-Authentifizierung für VPN-Clients, Outlook Webmail (OWA) und SharePoint-Benutzer im gesamten Unternehmen von Johnson Controls aktiviert. Mit diesem neuen, etablierten Service können wir in Zukunft weitere Anwendungen mit MFA unterstützen. Die Multi-Faktor-Authentifizierung (MFA) ist eine Authentifizierungsmethode, die bei der Anmeldung zu einem Benutzerkonto mehr als einen Faktor zur Verifizierung verwendet. Auf Geräten, die von JCI verwaltet werden, erfolgt die Authentifizierung des zweiten Faktors für OWA und SharePoint hinter den Kulissen. Um von JCI verwaltet zu werden, muss ein Gerät über Intune verwaltet werden oder mit der Active-Directory-GO-Domain von JCI (go.johnsoncontrols.com) verbunden sein; das Gerät selbst absolviert die Verifizierung dann automatisch. Jedoch werden alle Benutzer beim Einloggen via VPN stets eine Zwei-Faktor-Authentifizierung durchlaufen müssen, selbst wenn das Gerät von JCI verwaltet wird. Bei nicht entsprechend verwalteten Geräten (einschließlich privater Geräte, die nicht von Intune verwaltet werden, sowie TYCO- oder JCI-Legacy-PCs, die nicht Teil der GO-Domain sind) erfolgt die Zwei-Faktor- Authentifizierung über Ihr mobiles Gerät und/oder das Festnetz. Mehr Informationen finden Sie unter der MFA-Seite Dieses Dokument enthält die erforderlichen Anweisungen für die Konfiguration der mobilen Authentifizierungs-App und die Authentifizierung mittels Telefonanrufen. Informationen zur Registrierung: Sobald Ihr MFA-Konto aktiviert wurde, müssen Sie Ihre Einstellungen zur Authentifizierung konfigurieren, bevor Sie VPN-Clients, Outlook-Webmail und SharePoint verwenden können. Bitte kontaktieren Sie bei Fragen zu diesen Einstellungen den Service Desk.

2 Einrichtung: Um den Registrierungsprozess auszulösen, müssen Sie den Internet Explorer öffnen und auf Dies führt Sie zu folgendem Bildschirm: Um zu beginnen, wählen Sie Set it up now. Sie haben zwei Möglichkeiten, Ihre Präferenzen zur Verifizierung einzurichten: 1. Mobile App (Seiten 3-9) - bevorzugt 2. Nur Anrufoptionen (Seiten 10-12) 2 Seite

3 Erhalten der mobilen App: Die Authentifizierungs-App sollte bereits auf Ihr verwaltetes Intune-Gerät übertragen worden sein. Wenn Sie ein privates Gerät verwenden oder wenn Ihr Firmen-Gerät die App nicht erhalten hat, die auf es übertragen wurde, können Sie sie aus Ihrem App-Store herunterladen, indem Sie nach "Microsoft Authenticator App" suchen. Wenn Sie nicht auf die mobile App zugreifen können, können Sie die Anrufoptionen verwenden (Anweisungen finden Sie im nächsten Abschnitt). Präferenzen zur Verifizierung einrichten (mobile App) Die erste Frage im Registrierungsprozess ist, wie Sie kontaktiert werden möchten. Wir werden Sie bitten, die mobile App als bevorzugte Verifizierungsmethode zu verwenden. 1. Wählen Sie Mobile App aus der Dropdown-Liste aus. 3 Seite

4 2. Wählen Sie Receive Notifications for Verification und anschließend Set up aus. 3. Öffnen Sie auf Ihrem Smartphone oder Tablet die Azure-Authenticator-App und wählen Sie + or Add account aus, um ein Konto hinzuzufügen. Hinweis: Wenn es aussieht, als wäre bereits ein Konto eingerichtet, ignorieren Sie dies bitte und fügen Sie ein weiteres Konto hinzu. 4 Seite

5 (Android) (Apple) (Wenn Sie gefragt werden, wählen Sie Allow) 5 Seite

6 4. Geben Sie an, dass Sie ein Arbeitskonto hinzufügen möchten. Der QR-Code-Scanner auf Ihrem Telefon öffnet sich (wenn Sie aufgefordert werden, den Zugriff auf die Kamera zu erlauben, klicken Sie OK). 5. Scannen Sie das QR-Code-Bild, das auf dem Bildschirm zur Konfiguration der mobilen App angezeigt wird, mit ihrem mobilen Gerät. Wenn das abgeschlossen ist, können Sie Next auswählen. 6 Seite

7 7 Seite

8 6. Sie sehen nun eine Nachricht, die angibt, dass die Mobile App konfiguriert wurde. Wenn Sie diese Nachricht sehen, wählen Sie Next. 7. Die Azure Authenticator-App wird überprüfen, ob sie Ihr Telefon kontaktieren kann. Sie erhalten sofort eine Testbenachrichtigung, um Ihr Konto zu bestätigen. Wählen Sie Approve aus. (Android) (Apple) 8 Seite

9 Auf Ihrem mobilen Gerät sehen Sie nun Ihr Konto in der Azure-Authenticator-App. (Android) (Apple) 8. Um die Einrichtung Ihres Kontos abzuschließen, fragt Azure nach Ihrer Telefonnummer. Dies ist eine sekundäre Form der Authentifizierung, falls Sie nicht über die Anwendung erreichbar waren. Geben Sie Ihre Telefonnummer ein, und wählen Sie dann Done aus. 9 Seite

10 9. Nachdem Sie die Ersteinrichtung abgeschlossen haben, werden Sie, abhängig von den von Ihnen vorgenommenen Einstellungen, möglicherweise auf einen Bildschirm weitergeleitet, der dem folgenden ähnlich sieht. Sie müssen mindestens zwei Methoden konfiguriert haben (z. B. Authentifizierung per Telefon und Authentifizierung per App oder Authentifizierung per Telefon und Bürotelefon, etc.) 10 Seite

11 10. Sobald die Konfiguration Ihres Accounts abgeschlossen ist, werden Sie beim Zugriff auf die ausgewählten Anwendungen zur Verifizierung Ihrer Identität aufgefordert. Sobald Sie den folgenden Bildschirm sehen, verwenden Sie die Azure Authenticator App auf Ihrem mobilen Gerät, um zu antworten / verifizieren. (Android) (Apple) 11 Seite

12 Einrichten der Präferenzen zur Verifizierung (Nur bei der Option Anruf) 1. Wählen Sie Authentification phone aus der Drop-down Liste aus, geben Sie Ihre Telefonnummer ein und wählen Sie Next aus. 2. Sie werden einen Anruf erhalten. Nehmen Sie den Anruf entgegen und folgen Sie den Anweisungen 12 Seite

13 3. Sobald der Anruf abgeschlossen ist, wird "Verification successful!" angezeigt. Wählen Sie dann Done aus. 4. Nachdem Sie die Ersteinrichtung abgeschlossen haben, werden Sie basierend auf Ihren Einstellungen zu einem Bildschirm ähnlich dem folgenden weitergeleitet. Sie müssen mindestens zwei Methoden konfiguriert haben (z. B. Authentifizierung per Telefon und Authentifizierung per App oder Authentifizierung per Telefon und Bürotelefon, etc.) 13 Seite

14 11. Sobald die Konfiguration Ihres Accounts abgeschlossen ist, werden Sie beim Zugriff auf die ausgewählten Anwendungen zur Verifizierung Ihrer Identität aufgefordert. Sobald Sie den folgenden Bildschirm sehen, erhalten Sie einen Anruf von +1 (855) Sie müssen den Anruf annehmen und zur Authentifizierung # drücken. 14 Seite

15 15 Seite

16 Ersatzgerät Um Ihr Konto mit einem neuen Gerät zu aktualisieren, besuchen Sie und führen Sie den Konfigurationsprozess auf dem neuen Gerät durch. 16 Seite