macewindu
Goto Top

Zwingende Fingerprint Anmeldung

Hallo Leute,

Ich habe eine Frage bezüglich Authentifizierung mit Fingerprint.

Ausgangslage:
Windows Domäne, W7 Pro Client, User hat lokale Administratorrechte (das hat Gründe, bitte keinen Shitstorm deswegen).

Anforderung:
An einem bestimmten Rechner soll sich ein Benutzer zwingend mit seinem Fingerprint an der Domäne anmelden müssen.

Habe mir HP Client Security angesehen. Da gibts ja die Möglichkeit von getrennten Richtlinien für Administratoren und Standardbenutzer. D.h. man kann den jeweiligen Gruppen zuteilen welche Möglichkeiten für die Anmeldung zur Verfügung stehen (FP, Kennwort, SmartCard, etc). Auch eine "und" Kombination ist möglich. Konfiguriere ich "zwingend Fingerprint" für die Administratoren habe ich kein "Hintertürchen" mehr, sollte die Fingerprintauthentifizierung aus irgend einem Grund nicht mehr möglich sein. Das können z.B. Hardwareproblem sein oder die Fingerprintsoftware von HP streikt nach einem Windows-Update - das soll ja mal vorkommen...

Meine Frage: kennt wer eine Lösung um einem User mit lokalen Administratorrechten die Anmeldung an die Domäne per Fingerprint aufs Auge zu drücken und gleichzeitig die Möglichkeit zur Anmeldung eines Domänen-Administrators auch per Kennwort zu erlauben?

Danke,
LG, Mace Windu

Content-ID: 336047

Url: https://administrator.de/forum/zwingende-fingerprint-anmeldung-336047.html

Ausgedruckt am: 22.12.2024 um 11:12 Uhr

Kraemer
Kraemer 25.04.2017 um 17:08:23 Uhr
Goto Top
Moin,

warum soll man sich für ein völlig blödsinniges Anliegen den Kopf zerbrechen?
Einem lokalen Admin etwas an der lokalen Maschine verbieten - lol

Gruß
MaceWindu
MaceWindu 27.04.2017 um 07:47:12 Uhr
Goto Top
Hallo Kraemer,

Warum so feindselig?

Trotzdem Gruß zurück.
kaiand1
kaiand1 27.04.2017 um 23:58:54 Uhr
Goto Top
Wobei der User auch zustimmen muss das dieser sich per Fingerabdruck Anmelden darf.
Solltet ihr nicht gerade eine Hochsicherheitsstufe haben kann der User auch verweigern seine Biometrische Daten dafür zu verwenden ohne das ihr da was machen könnt...
Zudem sind Fingerabdrücke auch nicht gerade Sicher da kannst du ja mal vom CCC die Videos ansehen wie "Leicht" man an diese kommt da du diese ja Zwangsweise überall Hinterlässt ....
MaceWindu
MaceWindu 02.05.2017 um 11:09:38 Uhr
Goto Top
Wobei der User auch zustimmen muss das dieser sich per Fingerabdruck Anmelden darf.
Das ist nicht das Thema. Aber er stimmt natürlich zu.

Zudem sind Fingerabdrücke auch nicht gerade Sicher da kannst du ja mal vom CCC die Videos ansehen wie "Leicht" man an diese kommt da du diese ja Zwangsweise überall Hinterlässt ....
Danke für die Hinweise. Aber jetzt lass ma mal die "was könnte alles passieren wenn genügend kriminelle Energie vorhanden ist" Diskussionen außer vor.
kaiand1
kaiand1 02.05.2017 um 11:31:46 Uhr
Goto Top
Nun es kommen viele mit Vorhaben an aber Bedenken die Nachteile nicht und ich will dir ja kein Produkt Verkaufen wo ich nur die Vorteile Sage und das Negative weglasse... face-smile
Und wenn du dazu mal das eine CCC Video siehst mit den Fingerabdrücken wie schnell die nachgemacht sind...