SafeNet FIDO Key Manager ist eine eigenständige Offline-Anwendung, die auf Mobil- und Desktop-Plattformen verfügbar ist und es Administratoren und Endbenutzern ermöglicht, die FIDO-USB-Tokens und -Smartcards von Thales über ihren gesamten Lebenszyklus hinweg einzurichten und zu verwalten. Der SafeNet FIDO Key Manager ist perfekt für Unternehmen, die eine Self-Service-App für FIDO-Sicherheitsschlüssel suchen, die bei Bedarf auch eine Administrationskontrolle auf Unternehmensniveau bietet. Die Anwendung ist für Windows, macOS, Android und iOS verfügbar.
Vorteile
Mit dem SafeNet FIDO Key Manager haben Administratoren oder Endbenutzer die volle Kontrolle über ihren physischen FIDO-Schlüssel von Thales und sind nicht von der begrenzten Funktionalität abhängig, die von Browsern oder Desktops nativ angeboten wird.
Mit dem SafeNet FIDO Key Manager können Sie die FIDO-Schlüssel von Thales gemäß den FIDO2.0- und FIDO2.1-Spezifikationen der FIDO Alliance konfigurieren und von den einzigartigen zusätzlichen Funktionen profitieren, die Thales für mehr Sicherheit und Komfort bietet.
verwalteter Modus
Ermöglicht dem Unternehmen die Verwaltung von FIDO-Schlüsselrichtlinien mit einer zusätzlichen Verwaltungsebene.
Zulassungsliste für Dienste konfigurieren
Ermöglicht Unternehmen die Beschränkung der Gerätenutzung auf die bevorzugten Webdienste.
FIDO-Schlüssel entsperren
- Es ist nicht notwendig, alle Informationen aus dem Schlüssel zu löschen, wenn die PIN nach mehreren Fehlversuchen gesperrt wird. - Online oder offline durchführen.
Verwalten Sie das Zurücksetzen
FIDO-Schlüssel, die wertvolle Endbenutzerinformationen enthalten, sind vor böswilligem oder unbeabsichtigtem Löschen geschützt.
Minimale PIN-Länge
- Passen Sie die PIN-Richtlinie an die Unternehmensrichtlinien an. - Im verwalteten Modus kann nur berechtigtes Personal die PIN-Länge neu konfigurieren.
PIN einrichten und ändern
Verbessern Sie die Benutzerfreundlichkeit durch die Aktivierung von Self-Service-Funktionen.
Zwei Verwaltungsmodi
Der SafeNet FIDO Key Manager bietet zwei Modi für die Verwaltung von FIDO-Schlüsseln in Ihrem Unternehmen. Wenn Sie mit den grundlegenden FIDO-Funktionen (PIN-Einrichtung und -Änderung, vollständiges Zurücksetzen des FIDO-Schlüssels) zufrieden sind, können Sie im unverwalteten Modus bleiben und die Self-Service-Funktionen des SafeNet FIDO Key Manager nutzen. Wenn Sie zusätzliche Anforderungen haben, um höhere Sicherheitsstandards zu erfüllen, ist der verwaltete Modus genau das Richtige für Sie.
Unverwalteter Modus
Vereinfachen Sie das Onboarding der Endbenutzer.
Verbesserter Self-Service für alle Endnutzenden |
Perfekt für Fernarbeiter und IT-erfahrene Mitarbeiter |
Aktivieren Sie Ihren FIDO-Schlüssel selbst auf Ihrem Mobiltelefon oder PC |
Verwalten Sie Ihre PIN und setzen Sie Ihren Schlüssel auf Ihrem Mobiltelefon oder PC zurück |
Ersetzen Sie Ihre PIN durch Ihren Fingerabdruck auf der Thales FIDO Biometric Smartcard |
verwalteter Modus
Gehen Sie über die FIDO-Spezifikationen hinaus für mehr Sicherheit und Komfort.
Self-Service für Endbenutzer und Verwaltungsmodus für Administratoren |
Perfekt für Unternehmen, die hohe Sicherheitsstandards erfüllen und Mitarbeiter verwalten müssen, die mit IT weniger vertraut sind |
Anwendung verschiedener Sicherheitsrichtlinien und Einschränkungen für den Zugriff auf Dienste |
Verhindern Sie, dass der FIDO-Schlüssel von Endbenutzern aus Versehen zurückgesetzt wird |
Entsperren Sie den FIDO-Schlüssel des Benutzers, ohne ihn vollständig zurückzusetzen |
Liste der Anwendungen und Funktionen
Name der Funktion | Verfügbarkeit von Plattformen | welche Thales FIDO-Schlüssel? | Details |
|---|---|---|---|
Für Endbenutzer und Administratoren | |||
Anzeige der FIDO-Schlüsselinformationen |  | Alle | Anzeige von Applet-Modus, Seriennummer und Firmware-Version. |
PIN einrichten | | Alle | Erstellung einer neuen PIN zur Aktivierung des Schlüssels. |
PIN ändern | | Alle | Änderung der bestehenden PIN in eine neue PIN. |
FIDO-Schlüssel zurücksetzen | | Alle | Entfernen aller FIDO-Anmeldeinformationen und Zurücksetzen des FIDO-Schlüssels in den Auslieferungszustand. |
Fingerabdruck hinzufügen |  | Biometrisch | Fingerabdruck hinzufügen, um die Benutzer-PIN bei Verwendung der biometrischen Smartcard zu ersetzen. |
Zulassen-Liste anzeigen* | | Thales EF | Zugelassenen Anwendungen anzeigen. |
Nur für Administratoren | |||
FIDO-Schlüssel Ihrer Benutzer freigeben* | | Thales EF | Reaktivieren des Schlüssels, ohne alle Anmeldeinformationen zu entfernen. |
Admin-PIN* einrichten und aktualisieren | | Thales EF | Der Admin-PIN konfiguriert den FIDO-Schlüssel für den verwalteten Modus. Der Administrator kann anschließend verschiedene Sicherheitsrichtlinien und Anwendungsbeschränkungen anwenden und verhindern, dass der FIDO-Schlüssel von den Endbenutzern zurückgesetzt wird. |
Zulassen-Liste konfigurieren* | | Thales EF | Der FIDO-Schlüssel funktioniert mit den Websites, die vom Administrator zugelassen wurden. |
Zurücksetzen des FIDO-Schlüssels verwalten* | | Thales EF | Verhindern, dass die Benutzer den FIDO-Schlüssel zurücksetzen können. |
Minimale PIN-Länge konfigurieren* | | Thales EF | Der Administrator legt eine Mindest-PIN-Länge fest, um die Sicherheitsrichtlinien einzuhalten. Der Endbenutzer kann sie nicht ändern. |
* Thales Enterprise Features (Thales EF) werden von einer ausgewählten Liste innovativer FIDO-Schlüssel von Thales wie SafeNet eToken Fusion NFC PIV unterstützt.
Liste der Anwendungen und Funktionen
Name der Funktion | |
|---|---|
Verfügbarkeit von Plattformen | welche Thales FIDO-Schlüssel? |
Details | |
Für Endbenutzer und Administratoren | |
Anzeige der FIDO-Schlüsselinformationen | |
| Alle |
Anzeige von Applet-Modus, Seriennummer und Firmware-Version. | |
PIN einrichten | |
| Alle |
Erstellung einer neuen PIN zur Aktivierung des Schlüssels. | |
PIN ändern | |
| Alle |
Änderung der bestehenden PIN in eine neue PIN. | |
FIDO-Schlüssel zurücksetzen | |
| Alle |
Entfernen aller FIDO-Anmeldeinformationen und Zurücksetzen des FIDO-Schlüssels in den Auslieferungszustand. | |
Fingerabdruck hinzufügen | |
| Biometrisch |
Fingerabdruck hinzufügen, um die Benutzer-PIN bei Verwendung der biometrischen Smartcard zu ersetzen. | |
Zulassen-Liste anzeigen* | |
| Thales EF |
Zugelassenen Anwendungen anzeigen. | |
Nur für Administratoren | |
FIDO-Schlüssel Ihrer Benutzer freigeben* | |
| Thales EF |
Reaktivieren des Schlüssels, ohne alle Anmeldeinformationen zu entfernen. | |
Admin-PIN einrichten und aktualisieren* | |
| Thales EF |
Der Admin-PIN konfiguriert den FIDO-Schlüssel für den verwalteten Modus. Der Administrator kann anschließend verschiedene Sicherheitsrichtlinien und Anwendungsbeschränkungen anwenden und verhindern, dass der FIDO-Schlüssel von den Endbenutzern zurückgesetzt wird. | |
Zulassen-Liste konfigurieren* | |
| Thales EF |
Der FIDO-Schlüssel funktioniert mit den Websites, die vom Administrator zugelassen wurden. | |
Zurücksetzen des FIDO-Schlüssels verwalten* | |
| Thales EF |
Verhindern, dass die Benutzer den FIDO-Schlüssel zurücksetzen können. | |
Minimale PIN-Länge konfigurieren* | |
| Thales EF |
Der Administrator legt eine Mindest-PIN-Länge fest, um die Sicherheitsrichtlinien einzuhalten. Der Endbenutzer kann sie nicht ändern. | |
* Thales Enterprise Features (Thales EF) werden von einer ausgewählten Liste innovativer FIDO-Schlüssel von Thales wie SafeNet eToken Fusion NFC PIV unterstützt.
Erste Schritte mit dem SafeNet FIDO Key Manager
Laden Sie den SafeNet FIDO Key Manager in den App Stores von Apple, Google und Microsoft über die unten stehenden Links herunter.
Alternativ dazu können Sie die Installationsprogramme für Windows und macOS im Support Portal herunterladen.
Häufig gestellte Fragen
Ja, Sie können alle FIDO-Produkte von Thales – Token oder Smart Cards – mit dem SafeNet FIDO Key Manager konfigurieren. Je nach Version des Authentifikators können Sie jedoch eine Grundkonfiguration (Einrichten der PIN, Ändern der PIN, Zurücksetzen des Authentifikators) oder eine erweiterte Konfiguration (z. B. Festlegen einer Mindest-PIN-Länge oder Verwalten einer Liste autorisierter Dienste usw.) vornehmen.
Nein, es werden nur FIDO-Authentifikatoren von Thales unterstützt.
- Das innovative SafeNet eToken Fusion NFC PIV ist ein innovatives Produkt, das diese erweiterten Konfigurationsmöglichkeiten unterstützt.
- Weitere Authentifikatoren sind derzeit in der Roadmap vorgesehen.
- Die aktuelle Liste finden Sie in der Lösungsübersicht der FIDO2-Sicherheitsschlüssel.
