Integrationen
2FA per Telefonbestätigung für die Systeme, die Sie bereits betreiben
Notakey wird über Standardprotokolle wie RADIUS und SAML oder über seine API angebunden. Ihr VPN, Ihre Firewall, Ihre Windows-Anmeldungen und Ihre Webanwendungen funktionieren also unverändert weiter. Wählen Sie Ihr System und sehen Sie, wie die Anbindung funktioniert und was zu konfigurieren ist.
MikroTik
MikroTik 2FA: Bestätigung am Telefon für VPN und Router-Anmeldung
Für Teams, deren MikroTik-Router als VPN-Gateway oder am Netzwerkrand arbeitet. Jede VPN-Verbindung und jede Admin-Anmeldung wird mit einem Fingertipp im Notakey Authenticator bestätigt – und dafür genügt der Router, den Sie bereits haben.
So wird es angebunden →FortiGate
FortiGate 2FA: Bestätigung am Telefon für VPN und Admin-Anmeldung
Für Organisationen mit einer aus dem Internet erreichbaren FortiGate, deren VPN oder Administrationskonsole noch ein Passwort allein akzeptiert. Mit dem Notakey Auth-Proxy im RADIUS-Pfad wird ein geleaktes, per Password Spraying erratenes oder geknacktes Passwort zu einem gescheiterten Versuch statt zu einer Anmeldung.
So wird es angebunden →Palo Alto GlobalProtect
Palo Alto GlobalProtect 2FA über RADIUS mit Bestätigung am Telefon
Für Teams, die GlobalProtect auf einer Firewall von Palo Alto Networks betreiben und jede VPN-Anmeldung auf dem Telefon des Benutzers bestätigen lassen möchten, ohne zuerst einen RADIUS-Server aufzubauen. Die Notakey-Appliance kann das gesamte Back-End sein: Proxy, RADIUS und Bestätigung am Telefon an einem Ort.
So wird es angebunden →Windows Remote Desktop
Windows Remote Desktop 2FA mit dem Notakey Windows Credential Provider
Für IT-Teams, deren Server und Arbeitsplätze per Remote Desktop mit nichts als einem Windows-Passwort erreichbar sind. Der Notakey Windows Credential Provider ergänzt den Anmeldebildschirm um eine Bestätigung am Telefon – und kann sie zum einzigen Weg hinein machen.
So wird es angebunden →Linux SSH
2FA für Linux-SSH mit pam_radius und Bestätigung am Telefon
Für Teams, die Linux-Server per SSH verwalten und für jede Shell, jedes sudo und jedes su zusätzlich zum Passwort eine Bestätigung am Telefon verlangen wollen. Linux-PAM hat ein Standardmodul für RADIUS; richten Sie es auf den Notakey Auth-Proxy, und die gesamte Flotte nutzt dasselbe Setup wie Ihr VPN.
So wird es angebunden →WordPress
WordPress 2FA mit Bestätigung am Telefon: das Notakey-Provider-Plugin
Für alle, die eine WordPress-Website betreiben. WordPress-Anmeldungen gehören zu den am häufigsten per Brute-Force angegriffenen im Internet; zwei Plugins und eine Notakey-Anwendung machen aus jeder Anmeldung ein Passwort plus einen Fingertipp auf dem Telefon.
So wird es angebunden →Jedes RADIUS-VPN und jede Firewall
VPN-2FA über RADIUS: Bestätigung am Telefon für jedes VPN und jede Firewall
Für IT-Teams mit einem beliebigen VPN-Konzentrator oder einer Firewall, die sich auf einen RADIUS-Server richten lässt. Der Notakey Auth-Proxy sitzt zwischen VPN und RADIUS, sodass jede Anmeldung Passwort plus Fingertipp auf dem Telefon verlangt. RADIUS-Server und Benutzer bleiben unverändert; am VPN ändern sich nur die Adresse des RADIUS-Servers und der Timeout.
So wird es angebunden →Legacy-Webanwendungen
Zwei-Faktor-Authentifizierung für Legacy-Webanwendungen per SAML-Proxy
Für die interne Webanwendung, an der das halbe Geschäft hängt, deren Hersteller nicht mehr existiert oder deren Quellcode niemand anzufassen wagt – und die der Prüfer nun hinter einer Multi-Faktor-Authentifizierung sehen will. Ein vorgeschalteter Reverse Proxy, gestützt auf den Notakey-SSO-Dienst, ergänzt die Bestätigung am Telefon, ohne eine Zeile der Anwendung zu ändern.
So wird es angebunden →