Überblick über Mobile Device User Authentication
Die grundlegendste Anforderung ermöglicht sichere mobile Geräte innerhalb des Unternehmens ist es, eine Lösung in Ort, um die Benutzer dieser Geräte zu authentifizieren. Es ist üblich, die folgenden Methoden zu verwenden mobilen Gerät zur Authentifizierung von Benutzern:
Verwendung von Benutzernamen und Passwort authentifizieren.
Authentifizieren mit einem Zertifikat an das mobile Gerät im Einsatz.
Authentifizieren Einmalpasswörter oder Sicherheitstoken verwenden.
Einmalpasswörter verfallen nach einem einmaligen Gebrauch, wodurch Hacker zu verhindern, dass ein generiertes Passwort zu verwenden, nachdem es schon einmal benutzt worden ist. Solche Passwörter sind in der Regel Token eingesetzt, entweder Hardware-Dongles von Anbietern wie RSA oder Software-Anwendungen, die jedes Mal ein einmaliges Passwort ausstellen.
Authentifizieren mit Smartcards.
Viele Unternehmen implementieren Dual-Faktor oder Multi-Faktor-Authentifizierungssysteme, was bedeutet, dass mehrere Authentifizierungsmethoden nacheinander kaskadiert werden, die starke Authentifizierung zu erzwingen. Zum Beispiel kann ein Benutzer aufgefordert werden, ihren Benutzernamen und das Passwort für die Authentifizierung verwenden, und dann aufgefordert, erneut zu authentifizieren, ihre Einmal-Passwort und PIN.
Idealerweise sollten Sie die gleiche Authentifizierungsinfrastruktur zu nutzen mobile Geräte wie für normale Windows, Mac oder Linux-Systemen zu authentifizieren. Zum Beispiel, wenn Sie bereits RSA SecurID Zwei-Faktor-Authentifizierung für regelmäßige Desktop- und Laptop-Systeme im Einsatz haben, erzwingen das gleiche Maß an Sicherheit auf mobilen Geräten als auch. Das spart Ihnen Zeit, Geld und Ärger sparen.
Wenn Sie die Zertifikatauthentifizierung müssen auf mobilen Geräten zu erzwingen, müssen Sie für das Management Lösungen zu suchen, die Zertifikate für Geräte in großem Umfang bereitstellen können. Geben Sie für solche Fähigkeiten in den Managementsystemen Sie bereits an Ort und Stelle haben für Zertifikate auf Windows-PCs, zum Beispiel den Einsatz. Mehrere Lösungen wurden bestehende Management vor kurzem mobile Funktionen hinzugefügt Zertifikat-Installationen auf allen Arten von Geräten zu verwalten.