Multifaktor-Authentifizierung über das MyRackspace-Portal

Kunden können die Sicherheit von MyRackspace-Konten erhöhen, indem sie die dedizierten Multi-Factor Authentication (MFA)-Funktionen von Rackspace nutzen. MFA fügt dem Anmeldeprozess eine zusätzliche Ebene der Identitätsprüfung hinzu, indem ein Benutzer aufgefordert wird, einen zeitkritischen Code zu übermitteln, den der Identitätsdienst an eine SMS oder ein mobiles Codegerät sendet, das mit dem Konto des Benutzers verknüpft ist:

• SMS :Ein SMS-Gerät ist ein Mobiltelefon, ein Notebook oder ein anderes digitales Gerät mit einer zugeordneten Telefonnummer, das SMS-Textnachrichten empfangen kann. Sie können diese Funktion nicht für Smartphones verwenden.

• Mobiler Passcode :Eine auf Ihrem Telefon, Notebook oder anderen digitalen Gerät installierte Client-Anwendung erstellt und verwendet den mobilen Passcode. Sie können dies mit Smartphone-Apps verwenden wie:

  • Autor
  • Duett
  • Google Authenticator

Sie können MFA hinzufügen, indem Sie Ihre Kontoeinstellungen im MyRackspace-Portal aktualisieren. Nachdem Sie ein Gerät mit Ihrem Konto gekoppelt haben, erfolgt die Authentifizierung in zwei Schritten:

1. Bei jeder Anmeldung generiert der Identitätsdienst einen Code und sendet ihn an das gekoppelte Gerät.

2. Beim Senden des Codes fordert Sie das System auf, den Code einzugeben und an den Identitätsdienst zu senden, um den Authentifizierungsprozess abzuschließen.

   Hinweis: Gemäß Ihrem Vertrag mit Ihrem Mobilfunkanbieter gelten Standard-SMS-Gebühren und Datengebühren.

Darüber hinaus können MyRackspace-Kontoadministratoren kontoweite Einstellungen konfigurieren, um eine MFA-Richtlinie für alle Kontobenutzer festzulegen. Administratoren können die kontoweiten Einstellungen so aktualisieren, dass MFA für alle Benutzer erforderlich ist. Wenn diese Einstellung Aktiviert ist , können Benutzer nicht auf ihr Konto zugreifen, bis sie MFA konfiguriert haben.

Das System meldet aktuelle Benutzer ab, sobald es die kontoweite Anforderung anwendet. Bei der nächsten Anmeldung erhalten Benutzer eine Benachrichtigung über die erhöhte Sicherheit und eine Aufforderung, den Einrichtungsvorgang abzuschließen.

Wichtig :Standardmäßig aktivieren wir MFA kontoweit. Wenn Sie diese Einstellung deaktivieren möchten, müssen Sie ein Support-Ticket erstellen.

Überlegungen

• Sie müssen sich beim MyRackspace-Portal anmelden und diese Anweisungen befolgen, um Ihre Benutzer für Rackspace Dedicated einzurichten.

• Administratoren können keine Geräte für Benutzer einrichten. Benutzer müssen ihre eigenen Geräte konfigurieren. Um MFA-Einstellungen zu ändern, müssen sich Benutzer mit den Benutzeranmeldeinformationen, die sie ändern möchten, beim MyRackspace-Portal anmelden.

Konfigurieren Sie Ihr Konto für die Authentifizierung per SMS

Um Ihr Konto für die Verwendung des SMS-Geräts für MFA zu konfigurieren, benötigen Sie die mit Ihrem digitalen Gerät verknüpfte Telefonnummer. Stellen Sie sicher, dass Sie das Gerät für den Empfang von SMS-Textnachrichten aktiviert haben.

Führen Sie die folgenden Schritte aus, um SMS zu registrieren und zu verifizieren:

1. Melden Sie sich beim MyRackspace-Portal an.

2. Klicken Sie in der oberen rechten Ecke des MyRackspace-Portalbereichs auf den Benutzer Menü und wählen Sie Mein Profil &Einstellungen .

3. In Meine Multi-Factor-Geräte Wählen Sie im Abschnitt SMS aus .

4. Wählen Sie Hinzufügen und Wählen Sie den Ländercode für das Gerät aus, geben Sie die Telefonnummer des Geräts ein und klicken Sie auf Weiter .

Hinweis :Der Identitätsdienst sendet eine SMS-Textnachricht mit einer vierstelligen PIN an das angegebene Telefon.

6. Geben Sie den an Ihr Mobilgerät gesendeten PIN-Code in das Bestätigungscodefeld ein und klicken Sie dann auf Bestätigen .

Nachdem Sie den Bestätigungscode gesendet haben, müssen Sie sich mithilfe des MFA-Prozesses erneut authentifizieren.

Konfigurieren Sie Ihr Konto für die Authentifizierung mit einer mobilen App

Um Ihr Konto für die Verwendung eines mobilen Passcode-Geräts für MFA zu konfigurieren, müssen Sie eine der folgenden Client-Anwendungen auf Ihrem Gerät installieren:

• Autor
• Duett
• Google Authenticator

Führen Sie die folgenden Schritte aus, um ein mobiles Passcode-Gerät zu registrieren und zu verifizieren:

1. Melden Sie sich beim MyRackspace-Portal an.

2. Klicken Sie in der oberen rechten Ecke des MyRackspace-Portals auf den Benutzer Menü und wählen Sie Mein Profil &Einstellungen .

3. In Meine Multi-Factor-Geräte Wählen Sie im Abschnitt Mobiler Passcode aus .

4. Geben Sie einen Geräte-Nicknamen ein und klicken Sie auf Gerät hinzufügen .

5. Der Identitätsdienst generiert einen QR-Code. Verwenden Sie die OTP-Client-Anwendung auf Ihrem Gerät, um den Barcode zu scannen, und klicken Sie auf Mobilen Passcode bestätigen .

Nachdem Sie den Barcode gescannt haben, wird der Bestätigungscode von der App generiert .

6. Um das neue Gerät zu verifizieren, geben Sie den Code auf dem Bestätigungscode ein bilden. Klicken Sie dann auf SMS-Gerät bestätigen .

7. Nachdem Sie den Bestätigungscode gesendet haben, werden Sie vom System automatisch abgemeldet.

   Hinweis: Standardmäßig ist der neue mobile Passcode die Standardmethode für die Authentifizierung. Wenn Sie nicht möchten, dass dies die Standardmethode ist oder Sie nicht von Ihrem Konto abgemeldet werden möchten, entfernen Sie die Auswahl von Als Standard-Authentifizierungsmethode festlegen .

8. Geben Sie im Panel Ihren Benutzernamen und Ihr Passwort ein. Geben Sie dann den Bestätigungscode von dem OTP-Gerät ein, das Sie mit Ihrem Konto gekoppelt haben.

Ändern Sie die Standard-MFA-Methode

Wenn Sie Ihr Konto sowohl mit SMS als auch mit einem mobilen Passcode konfiguriert haben, können Sie die Standard-MFA-Methode unter Mein Profil und Einstellungen auswählen Seite.

1. Melden Sie sich beim MyRackspace-Portal an.

2. Klicken Sie in der oberen rechten Ecke des MyRackspace-Bedienfelds auf den Benutzer Menü und wählen Sie Mein Profil &Einstellungen .

3. In Meine Multi-Faktor-Geräte Abschnitt unter Multi-Faktor-Authentifizierung , wählen Sie Verwalten .

Wenn eine mobile App konfiguriert ist, wird der Status im Bereich Verwalten angezeigt Option ist standardmäßig verifiziert.

Ihre Standard-Authentifizierungsmethode ist derzeit auf SMSClick Bearbeiten eingestellt Option, dann können Sie entweder Mobile Passcode-Anwendung auswählen oder SMS .

Konfigurieren Sie kontoweite MFA-Einstellungen von einem Administratorkonto

Kontoadministratoren können die kontoweiten Einstellungen von MyRackspace so aktualisieren, dass sich alle Benutzer mithilfe von MFA authentifizieren müssen. Wenn diese Einstellung aktiviert ist, können Benutzer nicht auf ihre Konten zugreifen, bis sie ein Gerät zu ihrem Konto hinzufügen und bestätigen.

Führen Sie die folgenden Schritte aus, um kontoweite Einstellungen für MFA zu konfigurieren:

1. Melden Sie sich beim MyRackspace-Portal an.

2. Klicken Sie auf Konto , und wählen Sie dann Benutzerverwaltung aus aus dem Menü.

3. Klicken Sie auf Meine Multi-Factor-Geräte .

4. Klicken Sie auf das Stiftsymbol, um Mehrfaktor erforderlich zu bearbeiten Einstellung.

5. In der kontoweiten Multi-Faktor-Authentifizierung Wählen Sie im Popup-Dialogfeld eine Option aus, um die Richtlinie für Kontobenutzer festzulegen. Klicken Sie dann auf Einstellung speichern um die Änderung zu übernehmen.

Wenn Sie die Einstellung auf erforderlich aktualisieren, müssen Benutzer, die MFA nicht konfiguriert haben, sie bei der nächsten Anmeldung hinzufügen.

Wenn sich diese Benutzer wieder anmelden, führt das System sie durch die MFA-Einrichtung.

MFA während der Kontoanmeldung konfigurieren

Wenn Sie Ihr Konto bei Bedarf nicht für MFA konfiguriert haben, benachrichtigt Sie das System über die Erhöhung der Sicherheitsanforderungen und fordert Sie auf, die Authentifizierung einzurichten.

Um auf Ihr Konto zuzugreifen, klicken Sie auf Multi-Factor Authentication einrichten . Führen Sie dann die obigen Schritte aus, um ein Gerät zu registrieren und zu verifizieren und sich mit dem an das Gerät gesendeten Code zu authentifizieren.

Melden Sie sich mit MFA bei MyRackspace an

Wenn Sie MFA zu Ihrem Konto hinzufügen, erfolgt die Authentifizierung in zwei Schritten.

Voraussetzungen

• MyRackspace-Konto mit gültigem Benutzernamen und Passwort
• Zugriff auf das registrierte und verifizierte SMS- oder mobile Code-Gerät, das mit Ihrem MyRackspace-Konto gekoppelt ist

Gehen Sie wie folgt vor, um sich mit MFA beim MyRackspace-Portal anzumelden:

1. Melden Sie sich mit Ihrem Benutzernamen und Passwort beim MyRackspace-Portal an.

   Wenn Sie Ihr Konto für die Verwendung von MFA mit einer SMS konfiguriert haben, sendet der Identitätsdienst eine SMS-Textnachricht mit einem 7-stelligen Code an das für Ihr Konto registrierte Gerät.

   Wenn Sie Ihr Gerät für die Verwendung von MFA mit einem mobilen Codegerät konfiguriert haben, öffnen Sie die Client-Anwendung und rufen Sie den Code von dem mobilen Codegerät ab, das Ihrem MyRackspace-Konto zugeordnet ist.

2. Geben Sie bei Aufforderung den Code in den MFA-Code ein Feld auf der Anmeldeseite. Klicken Sie dann auf Bestätigen um sich bei Ihrem Konto anzumelden.

MFA verwalten

MyRackspace-Benutzer können die MFA-Konfiguration über das Konto anzeigen und verwalten> Benutzerverwaltung> Meine Multi-Factor-Geräte Menü im MyRackspace Portal.

Um Ihr Gerät zu verifizieren

Sie können Ihr SMS- oder mobiles Passcode-Gerät unter Meine Multi-Factor-Geräte verifizieren Seite.

• Wenn Sie das SMS-Gerät in Ihrem Konto nicht verifiziert haben, verwenden Sie die Bestätigung Option zum Abschließen des Verifizierungsprozesses.

• Wenn Sie kein mobiles Codegerät verifiziert haben, verwenden Sie Verwalten Option zum Abschließen des Verifizierungsprozesses.

Um ein Konto wiederherzustellen

Sie können bis zu zehn Umgehungscodes generieren, die Sie zur Authentifizierung verwenden können, wenn das mit Ihrem Konto verknüpfte Gerät nicht verfügbar ist. Sie speichern die generierten Codes zur späteren Verwendung in einer Datei auf Ihrem Computer.

Wichtig: Um den Zugriff auf Ihr Konto nicht zu verlieren, generieren und speichern Sie die Umgehungscodes, sobald Sie MFA aktivieren, indem Sie die folgenden Schritte ausführen:

1. Auf Meine Multi-Factor-Geräte Seite auf Wiederherstellungscodes generieren .

2. In der Menge Wählen Sie im Feld die Anzahl der zu generierenden Codes aus oder übernehmen Sie den Standardwert.

3. Klicken Sie auf Codes generieren .

4. Kopieren Sie die Wiederherstellungscodes manuell in eine Datei oder klicken Sie auf Save Your Codes um eine Textdatei mit den Codes zu generieren.

Um MFA zu entfernen

Sie können MFA deaktivieren und alle mit Ihrem Konto verknüpften Geräte entfernen.

Auf Meine Multi-Factor-Geräte Seite auf Alle Geräte entfernen .

Um die Handynummer zu ändern

Um die mit Ihrem Konto gekoppelte Mobiltelefonnummer zu ändern, verwenden Sie Alle Geräte entfernen Option zum Entfernen der vorhandenen Telefonnummer (Anweisungen finden Sie in der vorherigen Aufgabe). Aktualisieren Sie dann die Authentifizierungseinstellungen mit der neuen Telefonnummer und verifizieren Sie das Gerät.

Zum Entfernen des SMS-Geräts

Um das SMS-Gerät zu entfernen, verwenden Sie Alle Geräte entfernen Option.

Fehlerbehebung

Verwenden Sie die folgenden Informationen, um allgemeine Probleme zu lösen, die beim Konfigurieren und Verwenden von MFA auftreten können.

Problem	Auflösung
Ungültige Telefonnummer	Wenn Sie beim Registrieren einer Telefonnummer eine Fehlermeldung erhalten, vergewissern Sie sich, dass Sie die richtige Landesvorwahl und eine gültige Telefonnummer ohne zusätzliche Zeichen oder Leerzeichen eingegeben haben.
Ungültige PIN beim Verifizieren des Geräts	Wenn Sie versuchen, ein mobiles Gerät zu verifizieren, erhalten Sie möglicherweise einen Fehler, der durch eine ungültige PIN verursacht wird. Bestätigen Sie, dass Sie die richtige vierstellige PIN eingeben, die Sie per SMS-Textnachricht erhalten haben. Stellen Sie sicher, dass Sie das Mobilgerät verwenden, das mit dem MyRackspace-Konto gekoppelt ist.
Gesperrtes Konto	Wenn Sie während des MFA-Vorgangs mehr als sechs Mal einen falschen Code eingeben, wird Ihr Konto gesperrt. Wenden Sie sich an den Rackspace-Support, um den Zugriff auf ein gesperrtes Konto wiederherzustellen.
Das Cloud-Konto kann nicht in MyRackspace mit aktiviertem MFA verknüpft werden	Wenn Sie MyRackspace verwenden, können Sie keine Verknüpfung zu einem bestehenden Rackspace Cloud-Konto herstellen, das für MFA aktiviert ist.
Kontowiederherstellung	Wenn Sie Ihr Konto für MFA konfiguriert haben und keinen Zugriff auf Ihr Gerät oder Ihre generierten Kontowiederherstellungscodes haben, wenden Sie sich an den Rackspace-Support.