Partner Blog

Passwortlose Authentifizierung – jetzt überall dort, wo sich Ihre Kunden anmelden

AuthPoint-Passkeys decken jetzt jede Web-SSO-Ressource ab, die Ihre Kunden verwenden. Phishing-resistente, passwortlose Authentifizierung unter einer Lizenz, einer Konsole und einer Zero-Trust-Richtlinie.

Wenn Sie Ihren Kunden bisher geraten haben, auf eine Phishing-resistente Authentifizierung für SAML zu warten, hat sich diese Situation nun geändert. Seit dem 4. Mai 2026 sind AuthPoint-Passkeys allgemein verfügbar für jede Web-SSO-Ressource, die Sie verwalten: FireCloud, Microsoft Entra ID über externe MFA-, OIDC-Apps und SAML-Ressourcen, wobei AuthPoint als Identitätsanbieter fungiert.

Dies war das letzte Stück. OIDC und FireCloud sind seit dem 19. Februar allgemein verfügbar. Am 31. März folgte die externe MFA. Mit SAML können Sie die Phishing-resistente Authentifizierung für alle Ihre Kunden unter der gleichen Lizenz bereitstellen, die sie bereits besitzen.

Eine Anmeldung. Eine Richtlinie. Jede Web-SSO-Ressource. Keine Premium-Stufe. Keine Infrastruktur.

Welche Änderungen sich daraus für Ihr Unternehmen ergeben

Drei Vorteile eröffnen drei Gesprächsoptionen:

Die Wettbewerbsaufteilung ist vorbei. Okta und Duo boten eine Funktion, die Sie nicht hatten. Diese Lücke ist nun geschlossen. Sie verkaufen Phishing-resistente Authentifizierung ohne Premium-Stufe, ohne Add-On, ohne separate SKU. Multi-Tenant by Design: eine Konsole für jeden Kunden, nicht eine Admin-Anmeldung pro Mandant.

Die Compliance-Antwort liegt in Ihrem Portfolio. Versicherer und Aufsichtsbehörden unterscheiden zunehmend zwischen traditioneller MFA und Phishing-resistenter MFA. Zu den weltweit anerkannten Standards für Phishing-resistente Authentifizierung und FIDO2/WebAuthn gehören CISA, NIST SP 800-63-4, OMB M-22-09, ENISA und NCSC. Ihre Kunden werden gefragt. Sie haben bereits die Antwort.

Ihre bestehenden Kunden können wachsen, ohne etwas Neues zu kaufen. Passkeys sind in AuthPoint MFA, Total Identity Security und Zero Trust Bundle enthalten. Sie brauchen keine neue SKU, sondern erhalten nur Mehrwert, aus ihren bereits vorhandenen Investitionen.

Drei Schritte, die Sie jetzt unternehmen sollten

1. Wenden Sie sich an Kunden, die auf SAML gewartet haben. Sie sind Ihre schnellste Pipeline. Filtern Sie Ihre Konten nach SAML-Ressourcen in WatchGuard Cloud oder überprüfen Sie Ihr CRM auf Kunden, die dies in den letzten 6 bis 12 Monaten angesprochen haben. Beginnen Sie das Gespräch folgendermaßen: „Erinnern Sie sich an unser Gespräch darüber, dass wir SAML-Abdeckung benötigen, bevor wir unternehmensweit Phishing-resistente Authentifizierung einführen? Jetzt ist es soweit."

Beginnen Sie mit privilegierten Konten: Führungskräfte, IT-Administratoren, Finanzteams. Über den Sicherheitsgewinn hinaus sind Passkeys im Alltag schneller: ein Fingerabdruck- oder Gesichtsscan anstelle von Eingabecodes. Ihre ersten Kunden werden den Unterschied schon innerhalb einer Woche spüren. Die natürliche Kommunikation ist gestaffelt: synchronisierte Passkeys für die Belegschaft, hardwaregebundene für kritische Rollen. Die Kurzbeschreibung erläutert die jeweilige Anwendung.

2. Sprechen Sie bei Kunden, bei denen eine Verlängerung ansteht, das Thema Cyberversicherungen an. Kunden in regulierten Branchen oder mit hochwertigen Vermögenswerten werden bei dem Abschluss und der Verlängerung von Versicherungen nach Phishing-resistenter MFA gefragt. Wenn in den nächsten 90 Tagen Verlängerungen anstehen, ist das Ihre Chance. AuthPoint mit Passkeys ist als Phishing-resistente Authentifizierung unter FIDO2/WebAuthn anerkannt, dem Standard, auf den sich die wichtigsten Frameworks beziehen. Die Kurzbeschreibung ist Ihr Informationsblatt für das Compliance- oder Risikomanagementteam des Kunden.

3. Sichern Sie sich wettbewerbsfähige Angebote zu Passkey-Preisen. Sie bieten Passkeys ohne zusätzliche Kosten. Zwei wichtige Aspekte, die Sie erwähnen sollten: Lizenzeinbindung (Passkeys sind Teil von AuthPoint MFA, Total Identity Security und Zero Trust Bundle, ohne Premium-Stufe, separate SKU oder Add-on) und mandantenfähige Architektur (WatchGuard verkauft ausschließlich über Partner, und AuthPoint wurde vom ersten Tag an für den MSP-Betrieb entwickelt; die meisten Enterprise-Anbieter rüsteten MSP-Funktionen später nach). Für aktive wettbewerbsfähige Angebote wenden Sie sich an Ihren Kundenbetreuer.

Das Warten hat ein Ende

Phishing-resistente Authentifizierung ist der neue Compliance-Maßstab, und eine passwortlose Bereitstellung wird bevorzugt. AuthPoint liefert beides, aufgebaut auf der MFA, der Ihre Kunden bereits vertrauen. Traditionelle MFA bleibt der Grundstein. Passkeys fügen die Phishing-resistente Ebene dort hinzu, wo das Risiko dies erfordert. Die Identitätsebene, auf die sich Ihre Netzwerksicherheits- und ThreatSync-Praktiken bereits stützen.

Drei Handlungsmöglichkeiten, die Ihnen offenstehen. Wählen Sie die Option aus, die zu Ihrem Kundenstamm passt, und beginnen Sie das Gespräch.

Weitere Schritte 

Technische Details finden Sie im Sie im AuthPoint-Hilfecenter und im AuthPoint-Datenblatt.

Wenn Sie Fragen haben oder Hilfe bei der Positionierung bei Ihren Kunden benötigen, wenden Sie sich über die üblichen Support-Kanäle an uns. Wir helfen Ihnen gerne weiter.