Google Workspace (G-Suite) schützen
AuthN von IDEE Integration: Google Arbeitsbereich
Alles beschützen
Google Workspace (G-Suite) ist eine der am weitesten verbreiteten Cloud-basierten Collaboration-Suiten für Unternehmen. Es ist der Ort, an dem sich ein Unternehmen trifft, erstellt und zusammenarbeitet, und er muss geschützt werden. AuthN von IDEE fügt sich harmonisch in Google Workspace ein, um eine zusätzliche Ebene der kugelsicheren Sicherheit zu bieten, die so stark ist, dass sie alle Phishing- und Passwort-basierten Angriffe (einschließlich Adversary in the Middle AiTM) verhindert. Und so elegant, dass die Nutzer es kaum bemerken werden!
Anmeldung, die Sie kaum bemerken werden
Mit AuthN same-device MFA ist Ihr neuer Login- und Authentifizierungsfluss reibungsloser als der von Sean Connery gespielte James Bond! In der Tat ist es so diskret, dass Sie es kaum bemerken werden.
Die Nutzer besuchen weiterhin die gleiche URL, werden aber zur Anmeldung zu AuthN umgeleitet.
Dann werden sie aufgefordert, ihr Gerät zu entsperren (wie auch immer sie das normalerweise tun, z. B. mit Gesichtserkennung, PIN, Windows Hello, Touch ID oder was auch immer)!
Sobald der Benutzer sein Gerät entsperrt hat, hat er sich authentifiziert und angemeldet.
Einfache Integration in
in nur wenigen Schritten
Die gute Nachricht ist, dass Sie Ihre Google Workspace-Integration in kürzester Zeit einrichten können, um Ihre Suite sofort zu sichern und zu 100 % vor Phishing zu schützen. Google Workspace unterstützt sowohl SAML-basierte als auch OIDC-basierte SSO-Protokolle - und wir tun das auch! Welche Konfigurationsoptionen Sie wählen sollten, hängt von den Anforderungen Ihres Unternehmens ab. Die häufigste Art der Verbindung ist jedoch über SAML.
Schritt-für-Schritt-Konfigurationsanleitung
Sie müssen sich beim Integrationsportal anmelden und dann diese einfachen Schritte ausführen:
- Melden Sie sich bei der Google Admin Console unter admin.google.com an (melden Sie sich mit einem Administratorkonto an )
- Gehen Sie in der Verwaltungskonsole zu partyIdP.
- Aktivieren Sie das Kontrollkästchen "Single Sign-On (SSO) mit IdP eines Drittanbieters einrichten".
- (AuthN Portal Aktion) Kopieren Sie den Wert der 'Sign-in page URL' von AuthN Portal.... und fügen Sie ihn in das Feld 'Sign-in page URL' ein.
Für 'Sign-outpage URL' geben Sie etwas ein, z.B. https://www. google.com - IdP-Zertifikat aus dem AuthN-Portal herunterladen ...und durch Auswahl von 'Zertifikat ersetzen' hochladen (diese Option kann anders heißen, wenn das Zertifikat noch nie hochgeladen wurde)
- Aktivieren Sie das Kontrollkästchen "Einen domänenspezifischen Aussteller verwenden".
- Geben Sie im AuthN Portal im Feld Domain die Primary Domain aus der Google Admin Console ein.
- Klicken Sie auf Speichern.
Weitere Dokumentationen zu allen anderen verfügbaren Optionen finden Sie auf den Support-Seiten von Google zur Integration von Google Workspace mit einem IdP eines Drittanbieters.
Unterstützte Google Workspace-Dienste
Alles auf Ihrem Konto ist geschützt:
Google Admin
(Verwaltungskonsole zur Verwaltung von Nutzern, Einstellungen und Geräten innerhalb einer Google Workspace-Domäne)
Gmail (E-Mail)
Google Drive
(Cloud-Speicher)
Google Kalender
Google Docs, Sheets & Slides
(Textverarbeitung, Tabellenkalkulationen und Präsentationen)
Google Formulare
Google-Seiten
Google Meet & Google Chat
(Sofortnachrichten und Videokonferenzen)
Und alles
, was über Ihr Login.... hinaus verfügbar ist.
Und ja, wir schützen auch alle alten passwortbasierten Systeme.
AuthN von IDEE integriert sich nahtlos mit Google Workspace durch moderne Föderationsprotokolle. Danach kann auf jede Anwendung nahtlos über phish-proof MFA und ohne Passwörter zugegriffen werden.
AuthN von IDEE erfüllt die Anforderungen von Legacy-Systemen, die auf Passwörter angewiesen sind, und bietet eine nahtlose Integration mit Reverse Proxy, Zero Trust Network Access (ZTNA), Secure Access Service Edge (SASE) und Virtual Private Network (VPN) Lösungen. Durch die Erzwingung einer phishing-sicheren Multi-Faktor-Authentifizierung (MFA) vor der Passworteingabe stellt AuthN sicher, dass robuste Sicherheitsmaßnahmen vorhanden sind. Dieser Ansatz garantiert, dass nur authentifizierte Benutzer, die über die entsprechenden Zugriffsrechte auf die gewünschte Anwendung verfügen und den phishing-sicheren MFA-Prozess erfolgreich durchlaufen haben, Passwörter eingeben und Zugang erhalten können.
Wählen Sie eine für Sie geeignete Authentifizierungsmethode
Wir empfehlen Ihnen dringend die Verwendung von WebAuthn, der phish-sicheren, reibungslosen MFA-Methode für das gleiche Gerät. Sie haben jedoch die Wahl, und es liegt an Ihnen. Zu den unterstützten Authentifizierungsmethoden gehören:
- WebAuthn
- FIDO2 Sicherheitsschlüssel
- PUSH
- QR
Web-Authn bietet ein Höchstmaß an Schutz. Wir stellen sicher, dass Ihre digitale Identität während des gesamten Lebenszyklus vor Phishing- und Passwortangriffen geschützt ist, weshalb Web-Authn unsere bevorzugte und empfohlene Option ist.
Anforderungen an das Gerät
Web-Authn funktioniert auf jedem Computer mit einem TPM-Chip (die meisten Geräte ab 2016 haben diesen) und/oder jedes Smartphone mit einer sicheren Enklave oder einem sicheren Element ist ebenfalls kompatibel.
Die folgenden gängigen Browser werden unterstützt:
- Microsoft Edge
- Chrom
- Safari
- Internet Explorer 7 oder höher
Benutzerregistrierung
Registrieren Sie ein neues Gerät in Sekundenschnelle!
AuthN von IDEE stellt sicher, dass nur ein vertrauenswürdiger Benutzer auf einen vertrauenswürdigen Dienst auf einem vertrauenswürdigen Gerät zugreifen kann, wenn der Benutzer nachweislich die Kontrolle darüber hat. Die Geräte der Benutzer müssen daher registriert werden. Es dauert nur ein paar Sekunden, bis ein Benutzer sein Gerät registriert hat.
So funktioniert es mit ein paar Klicks:
Ihr Schritt-für-Schritt-Leitfaden
Nutzer geht zum ersten Mal zu Google Workspace und meldet sich an
Sie werden dann von IDEE zu AuthN weitergeleitet, um ihr Gerät einzurichten.
Der Benutzer entsperrt sein Gerät einfach per Gesichtserkennung, PIN, Windows Hello oder Fingerabdruck.
Sie erhalten dann einen sicheren Link per E-Mail.
Der Nutzer klickt auf den Link, der eine neue Registerkarte im Browser öffnet.
Der Nutzer klickt auf "Akzeptieren" und hat damit sein Gerät registriert. 🎉
Jedes Mal, wenn sich ein Nutzer bei seinem Google Workspace-Konto anmelden möchte, muss er nur sein Gerät entsperren. Das ist alles.
Fallback-Verfahren
Wir beseitigen nicht nur das Phishing von Zugangsdaten, sondern auch den Stress, der mit der Wiederherstellung von Konten verbunden ist!
Nie wieder ein Passwort verwenden
(zumindest nicht zur Authentifizierung)!
Wir verwenden keine Passwörter, weil Passwörter leicht zu fälschen sind. Wir werden unsere Nutzer niemals auffordern, Passwörter zu erstellen - auch nicht für die Wiederherstellung von Konten. Seien Sie frei!
Keine fälschbaren Backup-Wiederherstellungsmethoden mehr
Alles, was Sie brauchen, befindet sich bereits in der sicheren Hardware Ihres registrierten Geräts. In dem unwahrscheinlichen Fall, dass Sie den Zugang zu Ihrem vertrauenswürdigen Gerät verlieren (was wahrscheinlich Ihr Arbeitsrechner ist), stellen Sie einfach das Vertrauen auf Ihrem neuen Gerät wieder her, indem Sie eine sichere Identitätsprüfung durchführen oder das neue Gerät von einem vorhandenen Gerät aus mit transitivem Vertrauen einrichten. Es besteht keine Notwendigkeit, fälschbare Google Authenticator-Backup-Codes einzurichten oder auf Passwörter zurückzugreifen ... Was für eine Erleichterung!
Kontorückforderungen reduzieren
MFA mit demselben Gerät bedeutet keine separaten Schlüssel oder Token, die verlegt werden können. Verabschieden Sie sich von teuren Hardware-Ersatzteilen und reduzieren Sie die vielen Gründe, die IT zu belästigen (hoffentlich werden sie nicht einsam)!
Updates und Wartung
AuthN von IDEE ist vollständig SaaS (Software as a Service). Sie müssen sich an nichts erinnern und nichts auf dem Laufenden halten, um sicher zu bleiben. Ohne zusätzliche Hardware oder Software jeglicher Art gibt es keine Firmware oder Software zu aktualisieren - Sie sind sicher, die ganze Zeit... Das ist wirklicher Seelenfrieden.
Wie wir Ihre Daten schützen
Eigentlich... welche Daten? AuthN by IDEE speichert keinerlei persönliche Daten (PII) über seine Nutzer, was einer der Gründe ist, warum es so sicher ist! Das heißt, wir nehmen Sicherheit und Datenschutz unglaublich ernst. Datenschutz ist unser wichtigster Unternehmenswert, und deshalb unternehmen wir auch enorme Anstrengungen, um sicherzustellen, dass wir alle wichtigen Standards und Compliance-Vorschriften erfüllen, die Sie von einem führenden Anbieter von Cybersicherheit erwarten würden.
GDPR-konform
IDEE ist vollständig GDPR-konform, was bedeutet, dass wir Ihre Daten ernst nehmen. Immer.
ISO 27001
Wir sind 27001 zertifiziert.
SOC2 Typ II
Wir sind SOC2-zertifiziert.
Defense In-Depth
Eine Schicht reicht nicht aus. Wir setzen mehrschichtige Sicherheit für jede Aktion ein.
Dezentralisierte Credentials
Vollständig dezentralisierte asymmetrische Schlüssel, die im Sicherheitschip des Geräts gespeichert sind.
Starke Verschlüsselung
AES-256-Bit und ECC-512.
Hat jemand Compliance gesagt?
Wir können mit Stolz sagen, dass die AuthN by IDEE Technologie durch alle wichtigen Standards unterstützt wird. Aufgrund der neuen und kommenden Gesetzgebung ist dies besonders wichtig, wenn Sie in Europa oder den Vereinigten Staaten ansässig sind.
Vereinigte Staaten - EO 14028 & OMB M-22-09
Dieser Erlass umreißt das Mandat für alle Bundesbehörden und zivilen Einrichtungen der Bundesregierung, phish-resistente MFA zu verwenden. AuthN von IDEE geht noch einen Schritt weiter und bietet einen Phishing-Schutz, der mit EO 14028 und OMB M-22-09 konform ist.
Europa - Der Digital Operational Resilience Act (DORA) - Verordnung (EU) 2022/2554 - DORA
DORA ist eine neue Gesetzgebung, die darauf abzielt, die Sicherheit im Finanzsektor in der EU zu erhöhen und die Organisationen dazu verpflichtet, "starke Authentifizierungsmechanismen zu implementieren, die auf relevanten Standards basieren". AuthN von IDEE ist vollständig konform mit DORA.
NIST-konform (National Institute of Standards and Technology)
Wir sind mit den NIST-Richtlinien für digitale Identität (NIST SP 800-63) konform.
FIDO2-konform
Aufbauend auf einer FIDO2-kompatiblen Architektur ist AuthN von IDEE eine starke Zero-Trust-Anwendung von MFA. Wir vertrauen nicht blind; alle Authentifizierungen werden explizit verifiziert.
PSD2-konform SCA
Unsere MFA nutzt Faktoren, die über die PSD2-Anforderung der starken Kundenauthentifizierung hinausgehen.
Basierend auf bewährter Technologie
Wir setzen PKC, TPM/Secure Enclave und starke Verschlüsselung ein.
Transitives Vertrauen
Sicherstellung, dass eine Transaktion nur über einen "vertrauenswürdigen Dienst" von einem "vertrauenswürdigen Gerät" durchgeführt werden kann, das an einen "vertrauenswürdigen Nutzer" gekoppelt und unter der "vollständigen Kontrolle des Nutzers" autorisiert ist.
Phish-Proof
AuthN von IDEE schützt vor allen Credential-Phishing- und Passwort-basierten Angriffen, einschließlich Adversary-in-the-Middle-Angriffen (AiTM).
Support
Es ist ganz einfach, die nötige Unterstützung zu finden. Hier sind Ihre Ressourcen:
Verwaltung FAQ
Haben Sie Fragen? Die Chancen stehen gut, dass sie schon einmal gestellt wurden. Deshalb haben wir eine übersichtliche Sammlung der am häufigsten gestellten Fragen an einem Ort zusammengestellt! Schauen Sie sich das an!
Ticket lösen
Manchmal brauchen wir einfach ein wenig technische Unterstützung. Müssen Sie ein Ticket erstellen? Kein Problem, gehen Sie zum Service Desk und sagen Sie uns, wie wir helfen können. Wir werden uns schnell bei Ihnen melden!
Einen Vorfall melden
Gibt es etwas, das wir wissen sollten, oder haben Sie vielleicht einfach ein hervorragendes Feedback für uns? Bitte verwenden Sie dieses Formular, um einen Sicherheitsvorfall, eine Schwachstelle oder eine Verbesserung zu melden.
Video-Tutorials
Sind Sie bereits ein Administrator? Besuchen Sie das Knowledge Centre für interaktive Schritt-für-Schritt-Videotutorials. Suchen Sie nach Demo-Videos? Besuchen Sie unsere YouTube-Playlists.
Der IDEE-Blog
In unserem Blog behandeln wir viele Themen wie Authentifizierung und Cybersicherheit, wie unsere Partner ihr Geschäft ausbauen können, sowie vorgestellte Leitfäden und Tools. Probieren Sie es aus!
Gefällt Ihnen, was Sie sehen?
Sprechen Sie noch heute mit uns, um die beste MFA-Lösung für sich selbst zu testen.