10
Vollständiges SSO im Windows Netzwerk per RFID, Karte oder Biometrie möglich?
Hallo zusammen,
ich bin auf der Suche nach einer guten und umfassenden SSO-Lösung unter Zuhilfenahme von RFID, Biometriescanner oder Karte.
Hat jemand von Euch auf diesem Gebiet schon praktische Erfahrungen sammeln können?
Es sollen sich alle User eines Windows Server-, Cloud- und/oder Xenapp-Netzwerks damit vollständig anmelden können. Zum Einsatz kommen sowohl Thin Clients als auch Desktop-PCs und Notebooks.
Alle möglichen Programme wie SAP, Citrix, VEEAM, Anmeldungen an der Cloud etc. sollten abgedeckt sein.
Entsprechend der Vorgabe sollten sich durch die Anmeldung sofort sämtliche (berechtigten) Anwendungen, ohne zusätzliche Eingabe einer Kennung etc. , verwenden lassen.
Bevorzugtes Interesse besteht an RFID und Venenerkennung.
Ich würde mich über jeden Tipp bzw. Hinweis freuen!
Grüße aus Berlin
Danke!
ich bin auf der Suche nach einer guten und umfassenden SSO-Lösung unter Zuhilfenahme von RFID, Biometriescanner oder Karte.
Hat jemand von Euch auf diesem Gebiet schon praktische Erfahrungen sammeln können?
Es sollen sich alle User eines Windows Server-, Cloud- und/oder Xenapp-Netzwerks damit vollständig anmelden können. Zum Einsatz kommen sowohl Thin Clients als auch Desktop-PCs und Notebooks.
Alle möglichen Programme wie SAP, Citrix, VEEAM, Anmeldungen an der Cloud etc. sollten abgedeckt sein.
Entsprechend der Vorgabe sollten sich durch die Anmeldung sofort sämtliche (berechtigten) Anwendungen, ohne zusätzliche Eingabe einer Kennung etc. , verwenden lassen.
Bevorzugtes Interesse besteht an RFID und Venenerkennung.
Ich würde mich über jeden Tipp bzw. Hinweis freuen!
Grüße aus Berlin
Danke!
Auf Facebook teilen
Auf Twitter teilen
Auf Reddit teilen
Auf Linkedin teilenBitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 384357
Url: https://administrator.de/forum/vollstaendiges-sso-im-windows-netzwerk-per-rfid-karte-oder-biometrie-moeglich-384357.html
Ausgedruckt am: 16.02.2025 um 19:02 Uhr
10 Kommentare
Neuester Kommentar
Moin,
erstmal kurz gefragt:
Du meinst SSO über alle erdenklichen Plattformen hinweg?
Auch bei Webportalen eurer Haus- und Hoflieferanten?
Was soll passieren, wenn sich an solchen Plattformen das Passwort geändert hat?
Was soll geschehen, wenn der Mitarbeiter mal seinen RFID-Chip vergessen/ verloren hat? Hat er dann 8h frei?
Sollen eure Mitarbeiter mitdenken?
Zugegeben, etwas provokant formulierte Fragen und ich weiss, dass das Thema Passowrtsicherheit sicherlich im Fokus steht: Je weniger Passwörter sich jemand behalten muss, desto geringer die Gefahr, dass er 100x das selbe simple Kennwort nimmt (so die Theorie)...
Oder geht es euch nur um Systeme, die sich allesamt ans AD anbinden lassen?
Ist z.T. schon SSO bei euch im Einsatz?
Was nutzt ihr von Citrix? Die haben meine ich eine SSO-Applikation bereits im Portfolio, mit der man auch andere Plattformen bedienen kann, wenn man initial das Passwort in einem Container ablegt. Ganz sicher bin ich mir aber gerade nicht.
Gruß
em-pie
erstmal kurz gefragt:
Du meinst SSO über alle erdenklichen Plattformen hinweg?
Auch bei Webportalen eurer Haus- und Hoflieferanten?
Was soll passieren, wenn sich an solchen Plattformen das Passwort geändert hat?
Was soll geschehen, wenn der Mitarbeiter mal seinen RFID-Chip vergessen/ verloren hat? Hat er dann 8h frei?
Sollen eure Mitarbeiter mitdenken?
Zugegeben, etwas provokant formulierte Fragen und ich weiss, dass das Thema Passowrtsicherheit sicherlich im Fokus steht: Je weniger Passwörter sich jemand behalten muss, desto geringer die Gefahr, dass er 100x das selbe simple Kennwort nimmt (so die Theorie)...
Oder geht es euch nur um Systeme, die sich allesamt ans AD anbinden lassen?
Ist z.T. schon SSO bei euch im Einsatz?
Was nutzt ihr von Citrix? Die haben meine ich eine SSO-Applikation bereits im Portfolio, mit der man auch andere Plattformen bedienen kann, wenn man initial das Passwort in einem Container ablegt. Ganz sicher bin ich mir aber gerade nicht.
Gruß
em-pie
1
Moin, Moin em-pie
Es geht nur um Systeme, die sich allesamt ans AD anbinden lassen.
Sollten die Anwender den Chip (oder was auch immer) verlieren, sollte entweder eine normale, also manuelle, Anmeldung oder eine schnelle Neuerstellung eines anderen Chips möglich sein.
OS: lokales Windows 10, Windows Server 2008 R2 bis Windows Server 2016, Terminalserveranwendungen ab Version 6.x ... Webportale spielen ansonsten keine Rolle.
SSO soll gleich im großen Rahmen, also mit dazugehöriger Hardware, aufgebaut werden.
Derzeit wird noch mit den Standardanmeldungen gearbeitet.
Grüße
Es geht nur um Systeme, die sich allesamt ans AD anbinden lassen.
Sollten die Anwender den Chip (oder was auch immer) verlieren, sollte entweder eine normale, also manuelle, Anmeldung oder eine schnelle Neuerstellung eines anderen Chips möglich sein.
OS: lokales Windows 10, Windows Server 2008 R2 bis Windows Server 2016, Terminalserveranwendungen ab Version 6.x ... Webportale spielen ansonsten keine Rolle.
SSO soll gleich im großen Rahmen, also mit dazugehöriger Hardware, aufgebaut werden.
Derzeit wird noch mit den Standardanmeldungen gearbeitet.
Grüße
Eine Minute suchen und hier schon mal das gefunden:
Authentifizierung in Active Directory mitteld RFID-Karte
Ansonsten:
Link
Authentifizierung in Active Directory mitteld RFID-Karte
Ansonsten:
Link
1
Hi
Schau mal hier
https://www.imprivata.de/de/single-sign-on-sso
Oder hier
https://www.evidian.com/de/products/enterprise-sso/
Mit freundlichen Grüßen Nemesis
Schau mal hier
https://www.imprivata.de/de/single-sign-on-sso
Oder hier
https://www.evidian.com/de/products/enterprise-sso/
Mit freundlichen Grüßen Nemesis
1
Yubico in Verbindung mit DUO und DU hast deine Wünsche erfüllt.
1
Hi,
Microfocus (NetIQ) AAF...
https://www.netiq.com/products/advanced-authentication/
Darfst dich gerne bei mir melden
Gruesse
Sascha Leaper
Microfocus (NetIQ) AAF...
https://www.netiq.com/products/advanced-authentication/
Darfst dich gerne bei mir melden
Gruesse
Sascha Leaper
1
Herzlichen Dank erst einmal für die vielen Infos.
Nun wurde entschieden, dass es entweder ein Fingerabdrucksystem oder ein Venenscanner werden soll.
Hat da jemand schon praktische Erfahrungen gemacht?
Für mich ist es absolutes Neuland und ich möchte mich ungerne blamieren! ;)
Nun wurde entschieden, dass es entweder ein Fingerabdrucksystem oder ein Venenscanner werden soll.
Hat da jemand schon praktische Erfahrungen gemacht?
Für mich ist es absolutes Neuland und ich möchte mich ungerne blamieren! ;)
Je kenne ich beides und habe ich schon integriert bei Kunden.
Venenscanner ist aber Kostspielig.
Venenscanner ist aber Kostspielig.
1
Klasse!
Kann ich evtl. auf Dich zurück kommen um Fragen zu stellen?
Ich soll ein paar Teststellungen organisieren und muss zumindest etwas gefestigt sein, was Rückfragen angeht.
Geld spielt nicht unbedingt eine Rollen wenn dadurch alle Anwender echtes SSO bekommen.
Danke erst einmal aus Berlin
Grüße
Björn
Kann ich evtl. auf Dich zurück kommen um Fragen zu stellen?
Ich soll ein paar Teststellungen organisieren und muss zumindest etwas gefestigt sein, was Rückfragen angeht.
Geld spielt nicht unbedingt eine Rollen wenn dadurch alle Anwender echtes SSO bekommen.
Danke erst einmal aus Berlin
Grüße
Björn
Nur zu und ungeniert anfragen.
1
