Zertifikatsbasierte Netzwerkauthentifizierung

Vergiss Passwörter und setze auf die Stärke von Zertifikaten,mit SCEPman.

Person, die vor einem Desktop-Rechner programmiert

Nutzt du noch Passwörter?

Aus unserer Sicht sollten Benutzer ihre Entra ID-Anmeldedaten so selten wie möglich eingeben. Beim Tippen des Passworts kann jemand zusehen. Passwortloses Arbeiten ist heute Stand der Technik und verhindert Identitätsdiebstahl. Idealerweise läuft die Authentifizierung für den Benutzer unbemerkt ab.

Risiken bei der Nutzung von Passwörtern

Organisationen, die für ihre Netzwerke weiterhin auf passwortbasierte Systeme setzen,
stehen vor mehreren Problemen und Risiken:

Die Lösung: Zertifikate

Um die Risiken passwortbasierter Systeme zu beseitigen, empfehlen wir dringend, Zertifikate für die Netzwerkauthentifizierung zu nutzen. Bei der Authentifizierung mit Zertifikaten werden zu keinem Zeitpunkt geheime Anmeldedaten übertragen.

Ein weiterer Vorteil: Gerätezertifikate stehen dem Betriebssystem bereits vor der Benutzeranmeldung zur Verfügung. Netzwerkverbindungen lassen sich deshalb schon vor der Anmeldung aufbauen.

Aufwendig ist das Ganze nicht: Zertifikate und Wi-Fi-Profile lassen sich unkompliziert auf Clients verteilen. SCEPman ist darauf ausgelegt, das in Umgebungen mit Clients besonders einfach zu machen, die von Intune, Jamf Pro und anderen MDMs verwaltet werden.

Welche Vorteile bietet zertifikatsbasierte Netzwerkauthentifizierung?

Gute User Experience

Es funktioniert einfach.
Keine Dialogfenster, die Benutzer stören.
Keine Passwörter, die man sich merken muss.
Keine zusätzlichen MFA-Schritte wie Einmalpasswörter (OTPs) per Mobiltelefon.

Höhere Sicherheit

Passwörter können nicht gestohlen werden, weil keine verwendet werden.
Zertifikate lassen sich kaum fälschen.
Nur autorisierte Benutzer erhalten Zugang zum Netzwerk.

Vereinfachte Zugangskontrolle & zentrale Verwaltung

Zertifikate lassen sich an Mitarbeitende, Geräte oder Partner ausstellen.
Zugang nur mit gültigem Zertifikat.
Keine vielen Passwörter und keine vergessenen Anmeldedaten mehr.
Zentrale Verwaltung sorgt für Konsistenz & Skalierbarkeit.

Wie funktioniert zertifikatsbasierte Netzwerkauthentifizierung?

Drei Protokolle sorgen dafür, dass zertifikatsbasierte Netzwerkauthentifizierung zuverlässig funktioniert:

Im Kontext der Netzwerksicherheit nutzt 802.1X EAP over LANs (EAPoL), um Geräte zu authentifizieren, die sich mit dem Netzwerk verbinden wollen. 802.1X ist das Protokoll, das den Netzwerkzugang gewährt oder verweigert, EAP bestimmt, wie die Identität des Benutzers oder Geräts während der Authentifizierung geprüft wird. Während 802.1X und EAP am eigentlichen Authentifizierungsvorgang beteiligt sind, ist RADIUS das Protokoll, das diese Authentifizierungsdaten über das Netzwerk transportiert.

Welche Vorteile bietet SCEPman für zertifikatsbasierte Netzwerkauthentifizierung?

Wir wollen IT-Administratoren die Arbeit erleichtern. Deshalb haben wir SCEPman mit Microsoft Intune und Jamf Pro integriert. Das hat zwei wesentliche Vorteile:

Einfache Zertifikatsverteilung: Client-Zertifikate werden per SCEP über Microsoft Intune, Jamf Pro und andere MDM-Plattformen unkompliziert verteilt.
Automatische Sperrung in Echtzeit: Sobald ein Benutzer oder Gerät in Intune (Entra ID) oder Jamf Pro deaktiviert wird, meldet SCEPman die für diesen Benutzer oder dieses Gerät ausgestellten Zertifikate bei Gültigkeitsanfragen als gesperrt. SCEPman kann dabei sogar den Intune Compliance State des Geräts oder das Microsoft Defender User Risk einbeziehen. Da SCEPman das OCSP-Protokoll zur Zertifikatsprüfung unterstützt, geschieht das in Echtzeit.

Unterm Strich müssen Intune- und Jamf-Pro-Administratoren über ihren regulären MDM-Workflow hinaus nichts zusätzlich tun, um Client-Zertifikate auszustellen oder zu sperren.

Häufige Fragen

Leg los mit SCEPman

Aktiviere die zertifikatsbasierte Wi-Fi-Authentifizierung mit SCEPman für deine mit Intune und Jamf Pro verwalteten Clients.

Jetzt kostenlos testen.

30-Tage-Test starten