product icon

Wie blende ich alle anderen Windows-Zugangsdatenanbieter mit Ausnahme von LastPass-Workstation-MFA aus?

    Als LastPass-Administrator können Sie andere Anbieter von Anmeldeinformationen aus dem Windows-Anmeldebildschirm ausschließen, so dass Workstation-MFA die einzige verfügbare Anmeldemethode für Ihre Benutzer ist.

    Achtung! Die unten beschriebenen Schritte gelten nur für Workstation-MFA Version 1.0.0.54 und früher. Alle neueren Versionen unterstützen die Verwendung mehrerer Zugangsdatenanbieter. Erfahren Sie, wie Sie auf die neueste Version aktualisieren können.
    Hinweis: Diese Funktion erfordert ein Konto mit LastPass Business + Advanced MFA Add-on. Wie kann ich mein LastPass Business-Konto um ein Add-on erweitern?
    Hinweis: Bei dieser Methode werden Gruppenrichtlinien verwendet, um konkurrierende Anbieter von Anmeldeinformationen auszuschließen. Administratoren können dies auch manuell erreichen, indem sie die Registry zum Testen direkt bearbeiten.
    Über diese Aufgabe: So schließen Sie andere Windows-Zugangsdatenanbietern aus:
    1. Öffnen Sie In Windows Explorer den Editor für lokale Gruppenrichtlinien.
    2. Navigieren Sie zu Computerkonfiguration > Administrationsvorlagen > System > Anmeldung.
    3. Klicken Sie mit der rechten Maustaste auf die Einstellung für das Ausschließen von Zugangsdatenanbietern > Bearbeiten.
    4. Klicken Sie Aktiviert.
    5. Geben Sie in das Feld "Folgende Anmeldeinformationsanbieter ausschließen" die durch Komma getrennten Klassen-IDs (CLSIDs) ein, um mehrere Anbieter von Berechtigungsnachweisen während der Authentifizierung auszuschließen (CLSIDs sind unter aufgeführt).

      Achtung: Sie müssen nur die Klassen-IDs (CLSIDs) der Zugangsdatenanbieter bereitstellen, die bereits für Ihre Endbenutzer angezeigt werden.

    6. Klicken Sie zum Speichern auf OK.
    Ergebnisse: Sie haben alle Windows-Anmeldeinformationsanbieter für Ihre Benutzer ausgeblendet, mit Ausnahme von LastPass Workstation-MFA.
    Mögliche nächste Schritte: Sie können gpupdate verwenden, um Ihre Richtlinienänderung sofort zu erzwingen, andernfalls können Sie auf den Standardverteilungsprozess warten.

    Windows 10 Standard-Zugangsdatenanbieter

    Sehen Sie sich nachstehend die Standard-Zugangsdatenanbieter und ihre zugehörigen Klassen-IDs (CLSIDs) an.

    Achtung: Die folgende Zugangsdatenanbieter-Klassen-ID wird vom MSI-Installationsprogramm hinzugefügt, nachdem Sie LastPass-Workstation-MFA installiert haben: {516F27A5-725B-4477-9273-B3B4D8915ADB}
    Zugangsdatenanbieter Klassen-ID (CLSID)
    Smartcard Reader Selection Provider {1b283861-754f-4022-ad47-a5eaaa618894}
    Smartcard WinRT Provider {1ee7337f-85ac-45e2-a23c-37c753209769}
    PicturePasswordLogonProvider {2135f72a-90b5-4ed3-a7f1-8bb705ac276a}
    GenericProvider {25CBB996-92ED-457e-B28C-4774084BD562}
    NPProvider {3dd6bec0-8193-4ffe-ae25-e08e39ea4063}
    CngCredUICredentialProvider {600e7adb-da3e-41a4-9225-3c0399e88c0c}
    PasswordProvider {60b78e88-ead8-445c-9cfd-0b87f74ea6cd}
    PasswordProvider\LogonPasswordReset {8841d728-1a76-4682-bb6f-a9ea53b4b3ba}
    FaceCredentialProvider {8AF662BF-65A0-4D0A-A540-A338A999D36F}
    Smartcard Credential Provider {8FD7E19C-3BF7-489B-A72C-846AB3678C96}
    Smartcard Pin Provider {94596c7e-3744-41ce-893e-bbf09122f76a}
    WinBio Credential Provider {BEC09223-B018-416D-A0AC-523971B639F5}
    IrisCredentialProvider {C885AA15-1764-4293-B82A-0586ADD46B35}
    PINLogonProvider {cb82ea12-9f71-446d-89e1-8d0924e1256e}
    NGC Credential Provider {D6886603-9D2F-4EB2-B667-1971041FA96B}
    CertCredProvider {e74e57b0-6c6d-44d5-9cda-fb2df5ed7435}
    WLIDCredentialProvider {F8A0B131-5F68-486c-8040-7E8FC3C85BB6}
    TrustedSignal Credential Provider {27FBDB57-B613-4AF2-9D7E-4FA7A66C21AD}
    Anbieter von automatischen Zugangsdaten für die Mitarbeiter {01A30791-40AE-4653-AB2E-FD210019AE88}
    Secondary Authentication Factor Credential Provider {48B4E58D-2791-456C-9091-D524C6C706F2}
    Cloud Experience Credential Provider {C5D7540A-CD51-453B-B22B-05305BA03F07}
    FIDO Credential Provider {F8A1793B-7873-4046-B2A7-1F318747F427}