MFA-Durchsetzungsanforderungen – Was und warum

  • Freigeben Version: Yokohama
  • Aktualisiert 30. Januar 2025
  • 1 Minute Lesedauer

    • Häufig gestellte Fragen zur MFA-Durchsetzung und warum dies wichtig ist.

    1. Was ist die MFA?

      Multifaktor-Authentifizierung (MFA) ist ein Sicherheitsprozess, bei dem Sie mindestens zwei Verifizierungsformen bereitstellen müssen, bevor sie auf einen Account oder ein System zugreifen können. Weitere Informationen finden Sie unter Multifaktor-Authentifizierung wird untersucht.

    2. Warum ist das MFA-Durchsetzungsmandat?

      MFA ist zum Schutz Ihres Accounts und der Datensicherheit verpflichtet. Cyberbedrohungen ändern sich ständig, und Passwörter allein bieten nicht mehr ausreichenden Schutz vor nicht autorisiertem Zugriff.

      • Wenn MFA aktiviert ist, benötigen die Angreifer auch dann, wenn sie über Ihr Passwort verfügen, noch eine zweite Form der Verifizierung. Diese zusätzliche Ebene blockiert die meisten nicht autorisierten Versuche erheblich, sodass Ihre Informationen sicherer bleiben.
      • Wenn Sie MFA als Standard festlegen, minimieren Sie das Risiko von Sicherheitsverletzungen, und schützen Sie Ihr Konto automatisch. Dies bedeutet, dass Sie mehr Sicherheit erhalten, ohne zusätzliche Sicherheitsentscheidungen treffen zu müssen.
    3. Warum ist es wichtig, MFA zu aktivieren?

      Durch Aktivieren von MFA wird die Sicherheit Ihres Accounts erhöht. Passwörter allein reichen nicht aus, da Passwörter bei Datenschutzverletzungen offengelegt werden können. Mit MFA kann jemand ohne einen zweiten Verifizierungsschritt nicht auf Ihren Account zugreifen, auch wenn jemand Ihr Passwort kennt.

    4. Warum ServiceNowMFA benötigen?

      ServiceNow Verpflichtet MFA, Sie vor diesen Bedrohungen zu schützen. Dies ist eine einfache, aber effektive Möglichkeit, nicht autorisierten Zugriff zu reduzieren. Durch die Anforderung von MFA gibt es für jeden Account eine starke Schutzebene, was die Sicherheitsrisiken für Sie und alle Anwender reduziert.

    5. Was ist die MFA-Anforderung für Bestandskunden?

      Für Bestandskunden, die ihre Instanz auf Yokohama oder ein neueres Release aktualisieren:

      • Wenn die Instanz noch nicht über verfügt Adaptive Authentifizierung – MFA-Kontext (Multifaktor-Authentifizierung)Aktiviert, wird sie automatisch als Standard-MFA-Richtlinie aktiviert.
      • Alle internen Anwender (Anwender, die nicht über die Rolle „snc_external“ verfügen), die sich mit lokaler oder LDAP-Authentifizierung anmelden, müssen MFA innerhalb von 30 Tagen nach ihrer ersten erfolgreichen Anmeldung einrichten. Während dieser Zeit können Sie sich normal anmelden, aber zum Zeitpunkt der Anmeldung wird eine Nachricht angezeigt, um sich bei MFA zu registrieren.
      • Nach 30 Tagen ist MFA standardmäßig erforderlich, und Anwender können sich nicht anmelden, ohne das MFA-Setup abzuschließen.
    6. Was ist die MFA-Anforderung für neue Kunden?

      Für jede Instanz, die das Yokohama-Release oder höher verwendet, ist MFA standardmäßig für alle internen Anwender aktiviert. Dies gilt auch für Anwender, die nicht über verfügen snc_external Rolle und melden sich mit lokaler oder LDAP-Authentifizierung an. Ab der ersten Anmeldung müssen die Anwender MFA einrichten und verwenden.