Funktionsbeschreibung. Version: DE

Transkript

1 Funktionsbeschreibung Version: DE.

2 Herausgeber: MB Connect Line GmbH Fernwartungssysteme Winnettener Str Dinkelsbühl Telefon: +49 (0) / +49 (0) 700MBCONNECT Internet: Copyright MB Connect Line GmbH 2016 Jegliche Vervielfältigung dieses Dokuments, die Verwertung und Mitteilung seines Inhalts ist ohne unsere Zustimmung nicht gestattet. Zuwiderhandlungen verpflichten zu Schadenersatz. Alle Rechte vorbehalten. Seite 2 von 8 Version: DE

3 Inhaltsverzeichnis 1 Allgemeines Rechtliche Hinweise Hinweise zur Cyber-Security Funktionsuebersicht Konfiguration und Einrichtung Allgemeines Zweck dieser Dokumentation Dieses Dokument beschreibt die Funktion 2-Faktoren-Athentifizierung via "Google Auth" Gültigkeit Das Dokument ist gültig für RSP mbconnect24, mymbconenct24.mini, -.midi, -.maxi, -.virtual ab Version V Voraussetzung / zusätzlich benötigte Komponenten Ein Benutzerkonto auf der Remote-Service-Plattform mbconnect24 V 2.1.x. Bei der Anmeldung über die Remote-Client-Software mbdialup muss die Version Version V 3.6 R 0.0* installiert sein. Die Google App "Google Athentication" muss auf ein Mobiles Gerät ( Apple ios, Blackberry oder Android) heruntergeladen worden sein. * Die jeweils aktuelle Version kann unter heruntergeladen werden. Versionshinweise Version Datum Kommentar V Aktuelle Handbücher und weitere Informationen Die aktuellen Handbücher und weitere Informationen zu Produkten rund um die sichere Fernwartung finden Sie im Downloadportal unter Inhaltsverzeichnis Seite 3 von 8

4 2 Rechtliche Hinweise Qualifiziertes Personal Das zu dieser Dokumentation zugehörige Produkt/System darf nur von qualifiziertem Personal unter Beachtung der für die jeweilige Aufgabenstellung zugehörigen Dokumentation, insbesondere der darin enthaltenen Sicherheits- und Warnhinweise, gehandhabt werden. Qualifiziertes Personal sind Personen, die aufgrund ihrer Ausbildung, Erfahrung und Unterweisung sowie Kenntnisse über einschlägige Normen, Bestimmungen und Unfallverhütungsvorschriften berechtigt worden sind, die jeweils erforderlichen Tätigkeiten auszuführen und dabei mögliche Gefahren erkennen und vermeiden können. Haftungsbeschränkung Alle in dieser Anleitung enthaltenen technischen Informationen, Daten und Hinweise erfolgen unter Berücksichtigung unserer bisherigen Erfahrungen und Erkenntnisse nach bestem Wissen. Aus den Angaben, Abbildungen und Beschreibungen in dieser Anleitung können keine Ansprüche hergeleitet werden. Die MB Connect Line GmbH übernimmt keine Haftung für Schäden aufgrund: Nichtbeachtung der Anleitung nicht bestimmungsgemäßer Verwendung technischer Veränderungen Übersetzungen werden nach bestem Wissen durchgeführt. Wir übernehmen keine Haftung für Übersetzungsfehler, auch dann nicht, wenn die Übersetzung von uns oder in unserem Auftrag erfolgte. Verbindlich bleibt allein der ursprüngliche deutsche Text. Inhaltliche und technische Änderungen vorbehalten. Marken Die Verwendung eines hier nicht aufgeführten Waren- oder Firmenzeichens ist kein Hinweis auf die freie Verwendbarkeit desselben. Seite 4 von 8 Version: DE

5 3 Hinweise zur Cyber-Security Beachten Sie folgende Sicherheitsempfehlungen, um nicht autorisierte Zugriffe auf Anlagen und Systeme zu unterbinden. Allgemein Stellen Sie in regelmäßigen Abständen sicher, dass alle relevanten Komponenten diese Empfehlungen und ggf. weitere interne Sicherheits-Richtlinien erfüllen. Bewerten Sie Ihre Anlage ganzheitlich im Hinblick auf Sicherheit. Nutzen Sie ein Zellenschutzkonzept mit entsprechenden Produkten. siehe z.b. "ICS-Security-Kompendium" vom BSI (Bundesamt für Sicherheit in der Informationstechnik) gekürzte URL: Physischer Zugang Beschränken Sie den physischen Zugang zu sicherheitsrelevanten Komponenten auf qualifiziertes Personal. Sicherheit der Software Halten Sie die Soft-/Firmware aktuell. Passwörter Informieren Sie sich regelmäßig über Sicherheitsupdates des Produkts. Informationen hierzu finden Sie unter: Informieren Sie sich regelmäßig über Produkt-Updates. Informationen hierzu finden Sie unter: Definieren Sie Regeln für die Nutzung der Geräte und die Vergabe von Passwörtern. Ändern Sie regelmäßig die Passwörter, um die Sicherheit zu erhöhen. Verwenden Sie ausschließlich Passwörter mit hoher Passwortstärke. Vermeiden Sie schwache Passwörter wie z. B. "passwort1", " " oder dergleichen. Stellen Sie sicher, dass alle Passwörter geschützt und unzugänglich für unbefugtes Personal sind. Verwenden Sie ein Passwort nicht für verschiedene Benutzer und Systeme. Hinweise zur Cyber-Security Seite 5 von 8

6 4 Funktionsuebersicht Die Authentifizierungs-Funktion "Passwort + Google Auth" für mbconnect24 V2.1.3 bietet eine Zwei-Faktoren-Authentifizierung mit Hilfe der Google Authenticator-App für Android / iphone / Blackberry. Nach dem Download der App und der Einrichtung des Servers (QR-Code scannen oder Eingabe des Secretcodes) generiert die App alle 30 Sekunden ein Einmalpasswort. Hierfür wird keine Internetverbindung benötigt. Weshalb es wichtig ist! Ein Passwort kann leichter gestohlen werden, als man denkt. Bei jeder dieser häufig durchgeführten Aktionen kann Ihr Passwort gestohlen werden: Sie verwenden dasselbe Passwort auf mehr als einer Website. Sie laden Software aus dem Internet herunter. Sie klicken auf Links in Phishing-Mails. Mit der Authentifizierung in zwei Schritten halten Sie Angreifer fern, sogar wenn diese Ihr Passwort schon gestohlen haben. Eingabe von Benutzername und Passwort Eingabe des Einmalpassworts Fertig! Bei jeder Anmeldung an Ihrem mbconnect24-konto läuft das Procedere der 2-Faktoren-Authentifizierung wie folgt ab: 1. Faktor: Eingabe der Standard-Benutzerdaten (Benutzername + Passwort) 2. Faktor: Eingabe des Einmalpassworts (aus der Google Authentication App) Erst wenn alle Faktoren übereinstimmen ist der Zugang zum Portal möglich. Das zum Erzeugen des Einmalpassworts notwendige "Geheimnis" wird nicht mehr übertragen und kann deswegen auch nicht abgehört werden. Als sicherheitsbewusster Anwender haben Sie die Google Authentication-App bestimmt schon auf Ihrem Smartphone installiert und nutzen diese für die 2-Faktoren-Authentifizierung bei G-mail, Dropbox, Lastpass, amazon etc. Seite 6 von 8 Version: DE

7 5 Konfiguration und Einrichtung Navigation: Verwaltung > Benutzer > MaxMuster (gewählter Benutzer) Wählen Sie in der Benutzerverwaltung unter dem Reiter Benutzer bei Authentifizierung die Option Passwort + Google Auth - Sichern Sie Ihre Einstellungen - Melden Sie sich vom Portal ab (Logout) - Melden Sie sich erneut am Portal an (Login) Die folgenden Schritte des Einrichtungsassistenten müssen einmalig abgearbeitet werden. 1. Information 2. QR-Code scannen Hier erhalten Sie Informationen über die grundsätzlichen Vorteile der Google Authenticator App (Google Auth). Falls noch nicht erledigt, müssen Sie vor dem zweiten Schritt die Google Athenticator App auf Ihr mobiles Gerät (z. B. Smartphone) herunterladen und installieren. Um ein Google Auth-Konto anzulegen, scannen Sie hier, mit Ihrem Smartphone, den QR-Code. Alternativ können Sie auch den "Secretcode" in die App eingeben. Achten Sie dabei auf Groß-Kleinschreibung und vermeiden Sie Tippfehler. Hinweis: Der Name für dieses Konto ist hierbei frei wählbar. Konfiguration und Einrichtung Seite 7 von 8

8 3. Code überprüfen 4. Status Geben Sie hier den aktuellen Code (Einmalpasswort) ein, der von der App generiert wurde. Hinweis: Dieser Code wird alle 30 Sekunden aktualisiert. Nach korrekter Eingabe des Codes erhalten Sie eine Erfolgsmeldung mit einer kurzen Bedienungsanleitung. Klicken Sie auf Fertigstellen um die Einrichtung abzuschließen. Im Falle einer Fehlermeldung, klicken Sie einfach auf zurück und geben einen neu generierten Code ein. Seite 8 von 8 Version: DE