„Angemeldet bleiben“ — MFA-Gerätevertrauen

Zweck Verstehen, wie „Angemeldet bleiben“ ein vertrauenswürdiges Gerät speichert und MFA-Anfragen beeinflusst.
Am besten geeignet für Benutzer von Cloudbeds PMS, die sich regelmäßig von einem persönlichen Gerät anmelden.
Verwenden Sie dies, wenn Sie möchten, dass Cloudbeds Ihr Gerät speichert oder verstehen müssen, warum MFA erneut angefordert wird.
Voraussetzungen Abgeschlossene Multi-Faktor-Authentifizierung und Nutzung eines persönlichen Geräts, das nicht mit anderen Personen geteilt wird.
Erwartetes Ergebnis Cloudbeds kann MFA bei späteren Anmeldungen vom vertrauenswürdigen Gerät überspringen, solange das Vertrauensfenster aktiv ist.
Einschränkungen Das Gerätevertrauen verhindert weder das Ablauf der Sitzung noch umgeht es die Step-up-Authentifizierung. Hochriskante Anmeldungen erhalten möglicherweise kein Vertrauensfenster.

Einführung

Wenn Sie die Multi-Faktor-Authentifizierung (MFA) auf einem Gerät abschließen, kann Cloudbeds dieses Gerät speichern, sodass Sie nicht bei jeder Anmeldung erneut verifizieren müssen. Dies ist die Funktion Angemeldet bleiben.

Das Gerätevertrauen bezieht sich auf das Gerät, das bei der Anmeldung verwendet wird, und unterliegt weiterhin der Sicherheitsbewertung von Cloudbeds. Prüfen Sie, wie das Vertrauensfenster funktioniert und wann MFA dennoch erforderlich sein kann, bevor Sie die Option auswählen.

Inhaltsverzeichnis

Wie „Angemeldet bleiben“ funktioniert

Nachdem die MFA abgeschlossen ist, sehen Sie möglicherweise auf dem Anmeldebildschirm die Option Angemeldet bleiben. Wenn Sie diese auswählen, merkt sich Cloudbeds Ihr Gerät und überspringt die MFA-Verifizierung bei späteren Anmeldungen von diesem Gerät, solange das Vertrauensfenster gültig ist.

Der Anmeldebildschirm zeigt die Option, mit der Cloudbeds das Gerät speichern kann:

Cloudbeds-Anmeldebildschirm mit der Option ‚Angemeldet bleiben‘ nach MFA-Verifizierung

Das Gerätevertrauen wird pro Gerät gespeichert, nicht pro Netzwerk. Wenn Sie sich jeden Tag mit demselben Laptop in einem Netzwerk anmelden, das seine IP-Adresse häufig ändert, bleibt das Vertrauen dennoch bestehen.

Wie lange die Gerätevertrauensdauer anhält

Die Zeit, bis MFA erneut erforderlich ist, hängt davon ab, ob Ihre Anmeldung für das Sicherheitssystem von Cloudbeds vertraut oder ungewöhnlich erscheint. Cloudbeds legt die Dauer automatisch fest; Benutzer können sie nicht auswählen.

Anmeldemuster Wann MFA erneut erforderlich ist
Normal: vertrautes Gerät und Standort Bis zu 30 Tage
Ungewöhnlich: neuer oder unbekannter Standort Bis zu 7 Tage
Hohes Risiko: unbekanntes Gerät und Standort Bei jeder Anmeldung; kein Vertrauensfenster

 Wenn eine Anmeldung von einem neuen Gerät oder Standort erfolgt oder ein anderes unbekanntes Muster zeigt, kann das Vertrauensfenster kürzer sein oder MFA bei jeder Anmeldung erforderlich sein. Dies ist erwartetes Verhalten.

Was das Gerätevertrauen nicht beeinflusst

Die Auswahl von Angemeldet bleiben hält Sie nicht dauerhaft angemeldet. Ihre Sitzung läuft nach 8 Stunden Inaktivität ab. Sie müssen sich erneut anmelden, aber MFA wird nicht erneut abgefragt, wenn das Gerät weiterhin vertraut ist.

Die Gerätevertrauensfunktion beeinflusst auch nicht die Step-up-Authentifizierung, die zusätzliche MFA-Abfrage, die vor sensiblen Aktionen wie dem Exportieren von Daten oder dem Ändern deiner E-Mail-Adresse erscheint. Step-up-Authentifizierungsabfragen sind separat und werden durch Gerätevertrauen nicht übersprungen.

Verwendung von „Angemeldet bleiben“ auf gemeinsam genutzten Computern

 Wähle „Angemeldet bleiben“ nicht auf einem gemeinsam genutzten Computer aus. Verwende diese Option nur auf einem persönlichen Gerät, das sonst niemand nutzt.

Wenn du an einem gemeinsam genutzten Terminal an der Rezeption Angemeldet bleiben auswählst, könnte die nächste Person, die den Browser öffnet, sich ohne MFA-Verifizierung unter deinem Konto anmelden.

Wenn MFA bei jeder Anmeldung erforderlich ist

Wenn du nach Auswahl von Angemeldet bleiben immer zur MFA aufgefordert wirst, haben deine letzten Anmeldungen möglicherweise ein hohes Risiko-Muster ausgelöst. Dies ist kein Fehler; es bedeutet, dass Cloudbeds beim Anmelden eine ungewöhnliche Kombination aus neuem Gerät und neuem Standort erkannt hat.

Das Verhalten normalisiert sich, sobald Cloudbeds deine regulären Anmeldemuster im Laufe der Zeit erkennt. Wenn das Problem weiterhin besteht und deinen Arbeitsablauf beeinträchtigt, kontaktiere den Cloudbeds-Support.


Jetzt, da du verstehst, wie Gerätevertrauen MFA-Abfragen beeinflusst, sieh dir diese Ressourcen für Anmeldeanleitungen, verfügbare MFA-Methoden und Step-up-Authentifizierung an:

War dieser Beitrag hilfreich?
0 von 0 fanden dies hilfreich

Kommentare

0 Kommentare

Bitte melden Sie sich an, um einen Kommentar zu hinterlassen.