Unterstützung für Authentifizierungsdienste von Drittanbietern
Sie können eine Authentifizierungsanwendung verwenden, beispielsweise die Authenticator-Funktion von Sophos Intercept X for Mobile, oder eine beliebige Drittanbieteranwendung, um sich bei der Sophos Firewall zu authentifizieren.
Warnung
Sophos Authenticator hat am 31. Juli 2022 das Ende seines Lebenszyklus (EOL) erreicht.
Wir empfehlen Nutzern, auf eine andere Authentifizierungs-App umzusteigen, beispielsweise auf die Authentifizierungsfunktion von Intercept X für Mobilgeräte, Google Authenticator oder andere Apps. Siehe Zu einer anderen Authentifizierungsanwendung migrieren.
Authentifizierungs-Apps, die Sie verwenden können
Sie können Authentifizierungs-Apps für Firewall-Dienste verwenden, die eine Multi-Faktor-Authentifizierung (MFA) erfordern. Einige Apps ermöglichen die Verwendung des QR-Codes der Firewall. Andere erfordern die manuelle Eingabe des Base32-Schlüssels.
Sie können folgende Apps verwenden:
- Intercept X für Mobilgeräte
- Google Authenticator
- Microsoft Authenticator
- Duo Mobile
- Okta Verify
Notiz
Intercept X für Mobilgeräte unterstützt die Anpassung des Token-Zeitschritts. Die meisten anderen Authentifizierungs-Apps unterstützen nur den standardmäßigen 30-Sekunden-Zeitschritt.
Diese Apps unterstützen die folgenden Firewall-Dienste:
- VPN-Portal
- Benutzerportal
- Captive Portal
- Web-Administrationskonsole
- Fernzugriff per SSL-VPN
- Remote-Zugriff über IPsec-VPN
Beschränkung
Auf iOS und Android funktioniert das Scannen von QR-Codes mit der Okta-App nicht. Um ein Konto hinzuzufügen, geben Sie den Base32-Schlüssel manuell ein.
Unter iOS funktioniert das Scannen von QR-Codes nicht mit Google Authenticator, Duo und Microsoft Authenticator. Um ein Konto hinzuzufügen, geben Sie den Base32-Schlüssel manuell ein.
Passwortformat
Nachdem die Benutzer den QR-Code gescannt oder den Base32-Schlüssel manuell in die Authentifizierungs-App eingegeben haben, beginnt die App mit der Generierung der Passcodes.
Benutzer müssen das Passwort im folgenden Format eingeben: <password><passcode>