Ihr eigener ID Server
Die Inhouse Installation der SecSign ID bietet Ihnen die Flexibilität, dich mit Ihrem bevorzugten Server, Services und Geräten zu verbinden. Passen Sie die SecSignID Ihrer Unternehmensmarke an!
Mehr ErfahrenSecSign ID Plugin: Unix PAM - Überblick
16.12.2016
5 Minuten Lesedauer
Inhaltsverzeichnis
Zwei-Faktor Authentifizierung für Unix PAM
Programmierschnittstelle für Authentifizierungsdienste zur Verfügung stellt. Statt die Einzelheiten der Authentifizierung in jeder Applikation neu zu formulieren, bietet die PAM-API einen standardisierten Dienst in Form von Modulen an. In einer Konfigurationsdatei können die Module einzelnen Diensten zugeordnet werden, ohne dafür die Software, die diese Dienste realisiert, neu kompilieren zu müssen. PAM steht inzwischen auf AIX, HP-UX, Solaris, Linux, FreeBSD, NetBSD, Mac OS X und DragonFly BSD zur Verfügung.
Integration
Integration des Plugins in Ihr Setup
edit the settings to change the integration
Authentication
2FA
2FA blind
2FA no AP
2SA
2SA no AP
2SA blind
OTP
Enrollment
Custom ID
Pattern
IDP Custom Website
IDP Email Enrollement Code
Enrollment initiated by SP
Enrollment with IDM
PAM Setup
Sichern Sie Ihr PAM Setup ab
Installation
Das SecSignID PAM kann vielfältig genutzt werden um eine sichere 2FA bereit zu stellen
Installation
SSH 2FA
Beispiel Konfiguration um den SSH Zugriff mittels SecSignID Zwei-Faktor Authentifizierung abzusichern
Tutorial
FTP 2FA
Beispiel Konfiguration um den FTP Zugriff mittels SecSignID Zwei-Faktor Authentifizierung abzusichern.
Tutorial
Das SecSignID Pluggable Authentication Module kann vielfältig genutzt werden um eine sichere Zwei-Faktor Authentifizierung bereit zu stellen. So können SSH, FTP oder Apache HTTP Authentifizierungen mit einer sicheren Zwei-Faktor Authentifizierung abgesichert werden.
Sollen Dienste über einen RADIUS Server und Active Directory Authentifiziert werden, so stellen wir den SecSignID RADIUS Proxy bereit, welcher sich dann um die Zwei-Faktor Authentifizierung kümmert. Die SecSignIDs werden dann nicht mehr aus einer Konfigurationsdatei gezogen, sondern am Active Directory angefragt.
Authentifizierung
Ablauf der Authentifizierung
Der Nutzer gibt, am Beispiel einer SSH Verbindung, ganz normal seinen Nutzernamen und sein Passwort an. Einen Augenblick später erhält er eine Push-Notification auf sein Smartphone, wo er den Service-Namen und die Adresse sehen kann. Bestätigt er die Anfrage, wird die SSH Verbindung sofort aufgebaut.
So einfach läuft die 2-Step Zwei-Faktor Authentifizierung für den Nutzer ab und verhindert, dass unbefugte in das System eindringen können, selbst wenn das Passwort bekannt ist.
