Partner Blog

AuthPoint funktioniert nun als MFA für Microsoft Entra ID und neue mobile App

Heute sind zwei AuthPoint-Updates verfügbar, die Ihnen erweiterte Optionen für die Identitätssicherheit in den Umgebungen Ihrer Kunden bieten.

Externe MFA für Microsoft Entra ID

AuthPoint ist nun ein unterstützter externer MFA-Anbieter für Microsoft Entra ID. Wenn Ihre Kunden Entra ID als Identitätsanbieter verwenden, können Sie AuthPoint so konfigurieren, dass der MFA-Schritt bei der Anmeldung bei Microsoft 365, Azure-Diensten und allen durch den bedingten Zugriff von Entra ID geschützten Applications verwendet wird.

Das bedeutet, dass Ihre Kunden keine separate Authentifizierungs-App mehr für Microsoft und eine weitere für alle anderen Dienste benötigen. Die AuthPoint-App deckt beides ab. Eine App für Microsoft-Anmeldungen, VPN-, Windows- und Mac-Anmeldung, Remote-Desktop und Anwendungen von Drittanbietern.

Für Entra-ID-Anmeldungen stehen alle fünf AuthPoint-Authentifizierungsmethoden zur Verfügung: Push-Benachrichtigungen, zeitbasierte Einmalpasswörter, QR-Codes, Hardware-Token und FIDO2-Passschlüssel. Push, TOTP, QR-Codes und Hardware-Token funktionieren bei allen Ressourcen, die von AuthPoint geschützt werden. Passschlüssel sind für OIDC-basierte Ressourcen verfügbar, einschließlich Entra ID, FireCloud und OIDC-Anwendungen.

AuthPoint Zero-Trust-Richtlinien gelten für Entra-ID-Anmeldungen genauso wie für jede andere geschützte Ressource. Sie legen die Regeln für die WatchGuard Cloud fest. Auf der Microsoft-Seite fügen Mandantenadministratoren AuthPoint als externe Methode über das Entra ID Admin Center hinzu und weisen es Benutzern oder Gruppen über Richtlinien für bedingten Zugriff zu.

Für Kunden mit Microsoft 365-Plänen, die keinen bedingten Zugriff oder erweiterte Sicherheitsfunktionen enthalten, deckt AuthPoint bereits VPN-, Windows-, macOS-, Remote-Desktop- und Drittanbieter-Apps unabhängig voneinander ab, ohne Microsoft-Lizenz-Upgrade.

Was in dieser Version nicht enthalten ist

Diese Integration ist für Entra ID-Cloud-Umgebungen. Sie deckt keine lokalen Active Directory-, LDAP-Anschlüsse oder AD FS-Migrationsszenarien ab. Für diese Setups bleiben bestehende AuthPoint-Integrationsmethoden verfügbar.

Anforderungen

Microsoft Entra ID P1 oder höher (eine Microsoft-Anforderung für externe MFA), ein aktives AuthPoint-Abonnement und Zugriff auf das Entra ID Admin Center. Kunden und Partner behalten ihren eigenen Entra ID-Mandanten und ihr Abonnement.

Die neue AuthPoint Mobile-App

Heute ist zudem der Tag, an dem die vollständige Neugestaltung aller AuthPoint-Plattformen abgeschlossen wurde. Der Windows-Agent wurde letztes Jahr aktualisiert. Der macOS-Agent folgte. Die mobile App markiert nun den Abschluss.

Neuerungen: neu gestaltete Benutzeroberfläche, vereinfachte Token-Aktivierung und eine einheitliche Liste für WatchGuard- und Drittanbieter-Token mit Tokensuche. Alle drei Plattformen haben nun das gleiche Erscheinungsbild. Die App unterstützt weiterhin alle vorhandenen Authentifizierungsmethoden, ohne dass sich die Funktionsweise der Authentifizierung ändert. Das Update konzentriert sich auf Benutzerfreundlichkeit, optische Einheitlichkeit und die Vereinfachung der Einrichtung sowie der täglichen Nutzung.

Lizenzierung

Beide Updates sind in bestehenden AuthPoint MFA- und AuthPoint Total Identity Security-Lizenzen ohne zusätzliche Kosten enthalten.

Welche Möglichkeiten sich daraus ergeben

Mit External MFA deckt AuthPoint nun die eine Umgebung ab, die zuvor für Partner, die Entra ID-Kunden ohne lokale Infrastruktur verwalten, unerreichbar war. In Kombination mit der Abdeckung, die AuthPoint bereits für VPN-, Endpoints und Drittanbieter-Applications bietet, erhalten Sie eine einzige Authentifizierungsplattform, die in der gesamten Umgebung Ihrer Kunden funktioniert und von WatchGuard Cloud verwaltet wird.

Erste Schritte

Informationen zum externen MFA-Setup finden Sie unter Microsoft 365-Integration mit AuthPoint für Entra-Benutzer. Bei Fragen wenden Sie sich an Ihren WatchGuard-Kundenbetreuer oder nutzen Sie die Standard-Supportkanäle.

NEUE Web-Produktseiten:

Weitere Informationen