Erzwingen der Multifaktor-Authentifizierung (MFA).

  • Freigeben Version: Yokohama
  • Aktualisiert 30. Januar 2025
  • 1 Minute Lesedauer

    • Erzwingen von MFA für Nicht-SSO-Anmeldungen bei ServiceNow aus dem Yokohama-Release.

    MFA erhöht die Sicherheit, indem von Anwendern verlangt wird, bei der Anmeldung zwei oder mehr Nachweise zum Nachweis ihrer Identität vorzulegen. MFA schützt Accounts vor Bedrohungen wie Phishing und Account-Übernahmen.

    MFA ist ein kritisches Sicherheitstool gegen verschiedene Angriffe im Zusammenhang mit Identitätsübernahme. ServiceNow erzwingt MFA standardmäßig nach dem Yokohama-Upgrade und macht es für Nicht-SSO-Anmeldungen (Anwender, die sich nur mit Anwendername und Passwort anmelden, oder LDAP-basierte Authentifizierung) obligatorisch, um einen besseren Sicherheitsstatus zu gewährleisten und das Risiko von Verstößen zu reduzieren.

    Die MFA-Erzwingung erfolgt über eine MFA-Richtlinie, die standardmäßig ab Yokohama oder beim Upgrade auf Yokohama aktiviert wird.

    Hinweis:
    • Die Richtlinie ist für alle Nicht-snc_external- Anwender aktiviert, die eine lokale (Anwendername und Passwort) oder LDAP-basierte Authentifizierung durchführen.
    • Der Instanzadministrator kann den Durchsetzungsbereich ändern, indem er die MFA-Kontextrichtlinie, die Richtlinienkriterien oder die Richtlinienbedingungen ändert.

    Hier finden Sie weitere Details zur MFA-Erzwingung:

    • Wird für alle Produktionsinstanzen und Instanzen außerhalb der Produktion erzwungen.
    • Wird für alle Nicht-snc_external- Anwender und Nicht-SSO- Anmeldungen erzwungen.
    • Für die Integration mit der Basisauthentifizierung und der Gewährung von Anmeldeinformationen mit Passwort des OAuth-Ressourcenbesitzers ist MFA von Yokohama nicht erforderlich.

    Weitere Informationen zu den Änderungen aufgrund der Erzwingung finden Sie unter Changes aufgrund der MFA-Erzwingung.

    Weitere Informationen zu MFA finden Sie unter Mehrstufige Authentifizierung erkunden.