Zuletzt aktualisiert am 12. October 2026
MFA für Active Directory ist eine zusätzliche Sicherheitsstufe, bei der Active Directory-Benutzer zwei Authentifizierungsfaktoren angeben müssen, um Zugang zu einem VPN, einer Anwendung oder einem Dienst zu erhalten. Beim ersten Faktor muss der Benutzer seinen Active Directory-Benutzernamen und sein Kennwort eingeben. Nach Abschluss des ersten Faktors durchläuft der Benutzer eine sekundäre Authentifizierung mit einer der verfügbaren Authentifizierungsmethoden, z. B. Mobile Push oder FIDO. Wenn beide Faktoren erfüllt sind, erhält der Benutzer Zugriff auf die Ressource. MFA für Active Directory verhindert, dass Hacker Zugriff auf Ressourcen erhalten, selbst wenn sie die Active Directory-Anmeldedaten des Benutzers kennen.
Rublon MFA schützt Ihre On-Premise-Active-Directory-Benutzer
Im Laufe der Jahre waren Benutzermanagementsysteme ein zentraler Bestandteil jeder IT-Infrastruktur. Das lokale Active Directory (On-Premise Active Directory, kurz on-prem AD) hat sich dabei zu einem der weltweit beliebtesten Identity Provider (IdPs) entwickelt. Rublon MFA integriert sich mit nahezu jedem externen Identity Provider, von FreeRADIUS über OpenLDAP und FreeIPA bis hin zu on-prem Active Directory, um leistungsstarke Multi-Faktor-Authentifizierung und komfortables Single Sign-On (SSO) für alle Ihre Benutzer bereitzustellen.
Active Directory (on-prem AD) kann im Rublon Access Gateway (das das SAML-Protokoll verwendet) und im Rublon Authentication Proxy (das das RADIUS-Protokoll verwendet) als externer Identity Provider eingesetzt werden. Mit beiden Rublon-Produkten können Sie Hunderte von Anwendungen integrieren, darunter VPNs wie MikroTik, Cloud-Apps, Jira, WordPress, Linux, Awingu, und viele mehr. Darüber hinaus können Sie Ihr lokales Active Directory auch als Authentifizierungsquelle für verschiedene Microsoft-Produkte festlegen, wie Windows Logon and RDP sowie Remote Desktop Service (Remote Desktop Gateway, oder kurz RD Gatewayebenso wie Remote Desktop Web Access oder RD Web). Wenn Ihre Benutzer im On-Premise Active Directory verwaltet werden und Sie in Ihrem Unternehmen eine starke Multi-Faktor-Authentifizierung einführen möchten, ist Rublon MFA die ideale Lösung.
Active Directory mit Windows Logon und Remote Desktop
Wenn Sie On-Premise Active Directory als Identity Provider (Identitätsanbieter) verwenden und nach einer MFA-Lösung für Windows Logon und RDP oder Remote Desktop Services suchen, ist Rublon MFA die richtige Wahl.
Rublon MFA sichert Ihre Windows-Anmeldungen and schützt Ihre Remote-Desktop-Anmeldungen.
Jedes Mal, wenn sich ein Benutzer an einem System anmeldet, das durch Rublon MFA geschützt ist, überprüft Rublon MFA die Anmeldeinformationen des Benutzers anhand der Daten im On-Premise Active Directory (on-prem AD). Wenn die Zugangsdaten korrekt sind, sendet Rublon MFA eine Mobile Push-Authentifizierungsanfrage an das Mobilgerät des Benutzers oder führt eine andere verfügbare zweite Authentifizierungsmethode aus.
Windows Offline-MFA mit FIDO
Rublon MFA schützt lokale Windows-Anmeldungen auch dann, wenn der Computer keine Internetverbindung hat. Benutzer können ihre Identität mit einem unterstützten FIDO-Authentifikator, beispielsweise einem FIDO2-Sicherheitsschlüssel, bestätigen, ohne eine mobile App zu verwenden. Der Offline Mode muss aktiviert sein, und die Anmeldedaten des Benutzers müssen zuvor auf dem Computer synchronisiert worden sein.
Informationen zu unterstützten Authentifikatoren und Einrichtungsvoraussetzungen finden Sie in der Dokumentation zum Offline Mode.
Active Directory mit SAML-kompatiblen Anwendungen
Das Rublon Access Gateway ist eine Webanwendung, die es Ihnen ermöglicht, Rublon MFA für jede Anwendung einzuführen, die mit dem SAML-Protokoll kompatibel ist. Das Rublon Access Gateway funktioniert mit allen gängigen Identity Providern, einschließlich On-Premise Active Directory.
Wenn Sie Rublon MFA für Anwendungen oder VPNs wie Cisco AnyConnect, Citrix Gateway, Freshdesk, GitHub, Kemp, Office 365, OpenVPN Cloud, Pulse Connect Secure und viele weitere aktivieren möchten, müssen Sie lediglich einige grundlegende Active-Directory-Informationen im Tab Authentication Source im Rublon Access Gateway angeben. Geben Sie einfach die erforderlichen Informationen wie Serveradresse, Serverport, Suchbasis und Attribute ein – und schon sind Sie startklar.
Eine breite Auswahl an möglichen Authentifizierungsmethoden bietet sowohl Ihnen als auch Ihren Benutzern Flexibilität bei der Art der Benutzerauthentifizierung. Administratoren können sich in die Rublon Admin Console einloggen und auswählen, welche Authentifizierungsmethoden aktiviert werden sollen. Wenn ein Benutzer eine Multi-Faktor-Authentifizierung durchläuft, kann er aus den vom Administrator aktivierten Methoden wählen. Auf diese Weise ist es möglich, bestimmte Authentifizierungsmethoden je nach Bedarf und Anforderung zu deaktivieren. Außerdem können Sie dank der leistungsstarken Rublon Policies (Richtlinien) verschiedenen Anwendungen unterschiedliche Authentifizierungsmethoden zuweisen..
Das Rublon Access Gateway ist mit Abstand die beste Wahl, um Multi-Faktor-Authentifizierung für SAML-Anwendungen zu aktivieren, wenn Sie On-Premise Active Directory als Identity Provider verwenden.
So aktivieren Sie MFA für SAML-kompatible Anwendungen (Active Directory)
Active Directory mit RADIUS-kompatiblen Anwendungen
Der Rublon Authentication Proxy ist ein lokaler RADIUS-Proxy-Server, der es Ihnen ermöglicht, Rublon MFA für nahezu jeden Dienst zu aktivieren, der mit dem RADIUS-Protokoll kompatibel ist. Nicht alle Anwendungen unterstützen das SAML-Protokoll, doch die meisten von ihnen unterstützen stattdessen das RADIUS-Protokoll. Rublon MFA unterstützt sowohl RADIUS als auch SAML, um alle Arten von Anwendungen abzudecken und sicherzustellen, dass Sie Multi-Faktor-Authentifizierung in all Ihren Anwendungen, VPNs und Diensten einführen können.
Der Rublon Authentication Proxy unterstützt mehrere gängige Identity Provider, einschließlich, aber nicht beschränkt auf On-Premise Active Directory.
Wenn sich Ihre On-Premise-Active-Directory-Benutzer bei Anwendungen anmelden, die über das RADIUS-Protokoll integriert werden können, ist der Rublon Authentication Proxy die ideale Wahl, um eine robuste Multi-Faktor-Authentifizierung in den Anmeldeprozess zu integrieren.
So aktivieren Sie MFA für RADIUS-kompatible Anwendungen (Active Directory)
Unsere Kunden
Die folgenden Rublon-Kunden nutzen Rublon MFA für den Active-Directory-Schutz:
- Genossenschaftsbank in Karczew
- Podlasie S.A.
- Stadtwerke (für Wasser und Abwasser) in Szczecinek
- Universitätsklinikum in Zielona Gora
Related Posts
Rublon MFA for SAML applications (Rublon Access Gateway)
Rublon MFA for RADIUS applications (Rublon Authentication Proxy)
Rublon MFA for Windows Logon and RDP – Documentation