MFA / 2FA - WAN

[Cizen 0]

Hallo zusammen

 

Ich hab mal eine Frage. Folgende Situation: Eine Webapplikation kann von überall her erreicht und genutzt werden. Dafür gibt es einen Administrator Benutzer und natürlich das dazugehörende Passwort. Nun möchte ich jedoch, dass nach der Eingabe des Passwortes, zB. auf dem Handy ein Code (Google Authentication App) abgelesen und eingetragen werden muss, bevor das Login erfolgreich durchgeführt wird.

 

Ich kenne mich in diesem Gebiet echt zu wenig aus... Aber was wäre notwendig, um so etwas einzupflegen?

 

Danke für eure Rückmeldungen.

 

Viele Grüsse

Cizen

[MurdocX 1.004]

Hallo Cizen,

 

willkommen an Board. Diese Art der Authentifizierung muss von der (Web-)Anwendung als Funktion vorhanden sein. Um welche Webanwendung handelt es sich denn?

 

[testperson 1.866]

Hi,

vor 4 Stunden schrieb MurdocX:

Diese Art der Authentifizierung muss von der (Web-)Anwendung als Funktion vorhanden sein.

nicht zwingend. Die meisten Reverse-Proxys / Application Delivery Controller sollten sowas z.B. per Pre-Authentication übernehmen können.

 

Gruß

Jan

[zahni 587]

Eine  Implementierung ist hier beschrieben:

 

https://www.codementor.io/slavko/google-two-step-authentication-otp-generation-du1082vho

bearbeitet 8. Oktober 2019 von zahni