WARENKORB
  • Your shopping cart is empty!

Newsletter

So implementieren Sie den Support für OpenID für Ihre Website

Schließen Sie sich der globalen OpenID-Initiative an und verwandeln Sie Ihren Online-Service, Ihre Webmail, Ihren Blog usw. in einen sicheren und einfachen Ort zum Besuchen. Laden Sie die Implementierungen herunter, um zu beginnen:

Openid.net
Openidenabled.com

Erforderlich

YubiKey Hardware
OpenID-Unterstützung

Wie man YubiKey + OpenID als Benutzer verwendet

1. Stecken Sie den YubiKey in den USB-Anschluss Ihres Computers.
2. Geben Sie Ihre OpenID-URL in die Eingabeaufforderung OpenID-URL auf jeder Website ein, die OpenID unterstützt.
3. Sie werden auf den von Ihnen gewählten OpenID-Server weitergeleitet, wo Sie sich mit dem YubiKey authentifizieren müssen.
4. Als nächstes werden Sie zurück auf die Website geleitet und ordnungsgemäß authentifiziert.

Yubico OpenID Server

Zu Demonstrationszwecken stellt Yubico einen OpenID-Server zur Verfügung, der einfach zu bedienen ist, wenn Sie einen YubiKey besitzen. Gehen Sie zu unserem OpenID-Server, melden Sie sich an und folgen Sie den Anweisungen dort, wie Sie ihn verwenden.

- openid.yubico.com

Der Quellcode für unseren OpenID-Server ist Open Source. Es basiert auf JanRain's Beispiel OpenID-Server.

- Google Code "yubico-openid-server" Projekt

Partner

Clavid.com stellt YubiKey-fähige OpenID zur Verfügung:

- clavid.com

Hintergrund

Security Assertion Markup Language (SAML) ist ein XML-basierter offener Standard für den Austausch von Authentifizierungs- und Autorisierungsdaten zwischen Sicherheitsdomänen, d.h. zwischen einem Identitätsanbieter (einem Hersteller von Assertions) und einem Dienstanbieter (einem Verbraucher von Assertions). Yubico kooperiert mit Drittanbietern von Online-SAML-Identitätsdiensten, um mehrere YubiKey-fähige SAML-Anbieter für unsere Kunden anbieten zu können. Wir ermutigen auch verschiedene Freie-Software-Projekte, den Support für YubiKey in ihren SAML-Paketen zu implementieren.

Erforderlich

YubiKey Hardware
SAML-Server/Implementierung
 

Drittanbieter von SAML-Produkten

SAML-Server und Dienste der Unternehmensklasse, die den YubiKey unterstützen, umfassen:

- OneLogin
- Clavid
- ForgeRock
- Svensk e-identitet

simpleSAMLphp

simpleSAMLphp ist eine einfache PHP-Anwendung zur Durchführung von Authentifizierung, die mehrere Föderationsprotokolle unterstützt, darunter SAML.

- simpleSAMLphp
- Das SAML-Verwaltungstool von Yubico

Shibboleth

Shibboleth ist die führende SAML-Implementierung, die in Hochschulverbänden auf der ganzen Welt eingesetzt wird. Die YubiKey-Authentifizierung ist mit dem Yubico JAAS-Modul im Yubico Java-Client möglich:

- Java-Client

Multifaktor-Authentifizierung mit Shibboleth ist möglich mit dem Multifaktor-Login-Handler, der von Yubico in die Community eingebracht wurde:

- Multifaktor-Anmelde-Handler

SSO mit YubiKey Zwei-Faktor-Authentifizierung

Viele Systeme verlagern sich von unabhängigen Anmeldungen zu Single-Sign-On-Lösungen, bei denen eine einzige Authentifizierung den Zugriff auf mehrere Anwendungen oder Dienste freigibt. Da jedes zusätzliche System an ein einzelnes Authentifizierungsereignis gebunden ist, wird es immer wichtiger, dass die Authentifizierung sicher ist. Die Zwei-Faktor-Authentifizierung bietet die notwendige Sicherheit, indem sie einen physischen Token mit anderen Anmeldeinformationen, wie beispielsweise einem Benutzernamen und einem Passwort, kombiniert. Die Sicherheit und Benutzerfreundlichkeit des YubiKey macht ihn zu einer idealen Lösung für die Single Sign On-Authentifizierung, so dass er den Schlüssel zu seinem virtuellen Büro auf seinem Schlüsselbund tragen kann.

Wieso YubiKey

Für welche Anwendungen eignet sich YubiKey?

  • Computer Login (Microsoft, Apple Mac OS X und Linux)
  • Safari, Firefox, Internet Explorer, Microsoft Edge
  • Google Apps, Gmail, Dropbox, Facebook, Salesforce sowie andere Internetdienste
  • CMS (Joomla, Wordpress)
  • Passwort Manager (LastPass, Password Safe, KeePa, etc.)
  • Single Sign-On (SSO)und SAML
  • Remote Access & VPN
  • Integration in Software oder IT-Systeme
  • Serversicherheit
  • Festplattenverschlüsselung
  • IDO U2F (Universal 2nd factor)

Welche Vorteile hat YubiKey?

  • ein einziges Tool für viele Funktionen
  • schützt zuverlässig vor fremden Zugriffen, pishing, hacking
  • sicherer als Passwörter und andere Authentisierungsverfahren
  • extrem einfach zu nutzen
  • spart Zeit bei User und Supporter
  • immer verfügbar: braucht keine Batterie und keine online Verbindung
  • braucht keine Treiber oder spezielle Software
  • klein und leicht
  • wasserfest und bruchsicher