Multi-Faktor-Authentifizierung

Sichere Authentifizierung mit eduMFA

Was ist eduMFA?

eduMFA ist ein Multi-Faktor-Authentifizierungssystem (MFA), das speziell auf Hochschulen zugeschnitten ist und mehrere Verfahren bietet, um den Zugriff auf sensible Daten durch Mehrfaktor-Authentifizierung (MFA/2FA) zu schützen. Es ist modular aufgebaut, anpassbar und erweiterbar, was es für Hochschulen und Universitäten jeder Größe geeignet macht. eduMFA kommuniziert über REST-Schnittstellen für eine nahtlose Integration in bestehende IT-Infrastrukturen. Es unterstützt verschiedene Software- (z.B. TOTP Apps wie den Google Authenticator) und Hardware-Tokens (wie etwa Yubikyes) für spezialisierte Authentisierungsflows und enthält eine Passkey-Implementierung für passwortlose Authentifizierung.

  • Verwendung mehrerer Faktoren für die Authentifizierung
  • Unterstützung von Software- und Hardware-Tokens
  • Integration in gängige Authentifizierungskomponenten
  • Passkeys gegen Phishing-Angriffe
  • Shibboleth und IdM Integration
  • Rollout integriert im Anmeldefluß

Unterstützung vieler Authentifizierungsgeräte

wie OTP-Token, Yubikey oder FIDO2 WebAuthn-Geräte

Token-Verwaltung und Administration

mit einer WebUI, zentraler Tokenverwaltung und Self-Service

Flexible und nahtlose Integration

via REST Services in zahlreiche Authentifizierungskomponenten

Mehrfaktor-Authentifizierung zur Absicherung von IT-Infrastrukturen in Hochschulen

Im Zuge der zunehmenden Digitalisierung und Vernetzung von Arbeits- und Dienstleistungsprozessen steigt die Verwundbarkeit von IT-Systemen, insb. bei der Nutzung von Cloud Services. Mit eduMFA sichern Sie Ihre Anwendungen mit einer Mehrfaktor-Authentizierung ab.

Login & Authentification
Management & Self Service
Policies, Audit & Logging

Mit der Einführung von mehreren Faktoren für die Authentifizierung kann das Sicherheitsniveau an Hochschulen maßgeblich verbessert werden.  In Kombination mit Passkeys werden Authentifizierungsvorgänge resistent gegen Phishing-Angriffe und die Usability deutlich erhöht.

Der Schlüssel zum reibungslosen
MFA-Rollout an Hochschulen

Dynamische Nutzerführung im Rolloutflow

Das System unterscheidet automatisch zwischen sanfter Erinnerung (Warning) und verpflichtender Einrichtung.

Entlastung durch Self-Service-Flows

Nutzer verwalten ihre Primär-, Fallback- und Recovery Token eigenständig in einem geführten Prozess im Loginfluß. Das reduziert Support-Request maßgeblich.

Automatisierung statt manueller Prozesse

Event-basierte E-Mail-Token oder TOFU-Szenarien (Trust On First Use) erlauben flexiblen Rollout und Betrieb.

Präzise Steuerung durch Predicates

Flexible Regelwerke entscheiden exakt, welche Nutzergruppen wann welche Faktoren registrieren müssen, um den Betrieb nicht zu stören.

Sie wollen mehr über den Rollout MFA mit eduMFA und Shibboleth erfahren?
Mehr Infos

Die nächsten Schritte mit eduMFA

  • Vorbereitung Ihres Identity Providers (IdP) für die Nutzung von eduMFA

  • Entwicklung von Strategien für den Rollout von Token an Ihrer Hochschule

  • Automatisierung und Etablierung von Prozessen für Self-Service Methoden

Ihr Ansprechpartner

Dr. Raoul Hentschel

Jetzt kontaktieren

This website stores cookies on your computer. These cookies are used to provide a more personalized experience and to track your whereabouts around our website in compliance with the European General Data Protection Regulation. If you decide to to opt-out of any future tracking, a cookie will be setup in your browser to remember this choice for one year.

Accept or Deny

Individuelle Datenschutzeinstellungen
Wir nutzen Cookies auf unserer Website. Einige von ihnen sind essenziell, während andere uns helfen, diese Website und Ihre Erfahrung zu verbessern. Wir verwenden auch Inhalte und Skripte von Drittanbietern, die Tracking-Technologien verwenden können. Sie können unten Ihre Zustimmung unter folgendem Link ändern, um eine solche Nutzung zu unterbinden: Datenschutzbestimmungen
Youtube
Consent to display content from - Youtube
Vimeo
Consent to display content from - Vimeo
Google Maps
Consent to display content from - Google
Spotify
Consent to display content from - Spotify
Sound Cloud
Consent to display content from - Sound
Anfrage senden