Single Sign-On über Microsoft Entra ID
MyDesk unterstützt Single Sign-On (SSO) über Microsoft Entra ID (ehemals Azure Active Directory). Kunden können MyDesk direkt in ihren bestehenden Identitätsanbieter integrieren, sodass sich Benutzer mit ihrer Unternehmensidentität anmelden können.
Die SSO-Integration unterstützt SAML 2.0 und OpenID Connect und kann so konfiguriert werden, dass die eigenen Zugriffsrichtlinien des Kunden, einschließlich MFA und bedingter Zugriff, durchgesetzt werden.
Multi-Faktor-Authentifizierung (MFA)
MFA kann über die Entra ID-Richtlinien des Kunden durchgesetzt werden. MyDesk unterstützt die passwortlose Authentifizierung und moderne Authentifizierungsmethoden wie FIDO2 und Microsoft Authenticator.
Rollenbasierter Zugriff und geringste Privilegien
Ergänzung zu MyDesk-Plattformen nach dem Prinzip der geringsten Berechtigung. Intern muss das System und die Daten ergänzt werden, die für diese Arbeit erforderlich sind. Weitere Änderungen werden vorgenommen und regelmäßig durchgeführt.
- Keine gemeinsamen Benutzerkonten – individuelle Konten für alle Benutzer
- Rollenbasierte Zugriffskontrolle (RBAC)
- Privileged Access Management (PAM) für administrative Konten
- Automatische Deprovisionierung bei Rücktritt
- Regelmäßige Zugriffskontrolle
- Prüfprotokoll aller administrativen Änderungen
Interne Zugangskontrolle
Die internen Mitarbeiter von MyDesk authentifizieren sich über die Microsoft Entra ID mit MFA als Voraussetzung. Privilegierte Konten unterliegen zusätzlichen Kontrollen, einschließlich Just-in-Time-Zugriff und Genehmigungsworkflows.
IAM-Übersicht
- SSO über Microsoft Entra ID
- MFA – Durchsetzung über Entra ID
- Passwortlose Authentifizierung
- RBAC – Geringstes Privileg
- Keine gemeinsamen Konten
- Automatische Deprovisionierung
- PAM für privilegierte Konten