Was sind die Systemanforderungen für LastPass-Workstation-MFA?
Workstation-MFA ist eine Funktion, die es LastPass-Administratoren ermöglicht, die Workstations ihrer Benutzer mit einer zweiten Sicherheitsebene zu schützen. Nach der Einrichtung können sich die Benutzer mit ihrem Windows- oder Mac-Kontopasswort an ihren Arbeitsplätzen anmelden und sich dann mit der LastPass Authenticator-App (oder YubiKey über die LastPass Authenticator-App) auf ihrem Mobilgerät zur Überprüfung authentifizieren.
Um LastPass Workstation-MFA einzurichten, müssen die folgenden System- und Kontoanforderungen erfüllt sein.
Einschränkung: Workstation-MFA kann nicht gleichzeitig mit der föderierten Anmeldung verwendet werden (da die föderierte Anmeldung nur die Multifaktor-Authentifizierung auf der Ebene des Identitätsanbieters unterstützt und Workstation-MFA die Multifaktor-Authentifizierung auf der LastPass-Ebene erfordert).
Achtung! Es wird empfohlen, bei der Konfiguration des Installationspakets eine Windows- oder Mac-Testumgebung einzurichten und die Einstellung Anmeldung verhindern, wenn offline (die den Zugriff im Offline-Modus für Workstations ermöglicht) zu deaktivieren. Nachdem Sie Workstation MFA in einer Testumgebung erfolgreich bereitgestellt und verwendet haben, können Sie eine Produktionsumgebung konfigurieren und bereitstellen.
Windows
Für LastPass-Administratoren:
- Ein aktives LastPass Business + Advanced-MFA-Add-on Test- oder kostenpflichtiges Konto mit Endbenutzern, die mit dem LastPass AD Connector synchronisiert sind, der ein Tool zur Synchronisierung von Active Directory vor Ort ist
Wichtig: Endbenutzer können mit Hilfe eines anderen Dienstanbieters erstellt und verwaltet werden, jedoch müssen LastPass-Administratoren die Benutzer mit dem LastPass AD Connector vor Ort synchronisieren, um Workstation MFA verwenden zu können.
Für Endbenutzer:
- Computer mit Windows 10 oder höher
- Ein Server mit einem der folgenden Betriebssysteme und installiertem .NET Framework 4.7.2:
- Windows Server 2012 R2
- Windows Server 2016
- Windows Server 2019
- Eine Internetverbindung mit 1 Mbps oder besser (Breitband empfohlen)
Hinweis: ICMP ist ein erforderliches Protokoll, das von LastPass verwendet wird, um lastpass.com anzupingen und die End-to-End-Konnektivität zu überprüfen. Außerdem erfolgt die Kommunikation mit lastpass.com über HTTPS über Port 443 mit TLS 1.2.
- Ein aktives LastPass Business + Advanced-MFA-Add-on Test- oder kostenpflichtiges Benutzerkonto, das die LastPass Authenticator-App für die Multifaktor-Authentifizierung zum Schutz des Vaults aktiviert und angemeldet hat (Anleitung hier)
Tipp: LastPass-Administratoren können die allgemeine Richtlinie "Verwendung von LastPass MFA erfordern" aktivieren, um Benutzer aufzufordern, die LastPass Authenticator-App einzurichten und zu registrieren, wenn sie sich das nächste Mal an ihrem LastPass-Vault anmelden (Anweisungen hier).
Anweisungen für LastPass-Administratoren:
Anleitung für Endbenutzer:
Mac
Endbenutzer müssen über Folgendes verfügen:
- Ein Mac mit einer der folgenden macOS-Versionen mit 64-Bit-Prozessor ist erforderlich:
- macOS Big Sur (11.2)
- macOS Monterey (12)
- Eine Internetverbindung mit 1 Mbps oder besser (Breitband empfohlen)
Hinweis: ICMP ist ein erforderliches Protokoll, das von LastPass verwendet wird, um lastpass.com anzupingen und die End-to-End-Konnektivität zu überprüfen. Außerdem erfolgt die Kommunikation mit lastpass.com über HTTPS über Port 443 mit TLS 1.2.
- Ein aktives LastPass Business + Advanced-MFA-Add-on Test- oder kostenpflichtiges Benutzerkonto, das die LastPass Authenticator-App für die Multifaktor-Authentifizierung zum Schutz des Vaults aktiviert und angemeldet hat (Anleitung hier)
Tipp: LastPass-Administratoren können die allgemeine Richtlinie "Verwendung von LastPass MFA erfordern" aktivieren, um Benutzer aufzufordern, die LastPass Authenticator-App einzurichten und zu registrieren, wenn sie sich das nächste Mal bei LastPass anmelden (instructions here).
Anweisungen für LastPass-Administratoren:
Anleitung für Endbenutzer: