ManageEngine Identity360 (Cloud-IAM) wurde umfassend um Zugriffssicherheits-Funktionen erweitert. Kernaussage: Benutzer- und Gerätezugriffe lassen sich jetzt absichern, ohne von Active Directory oder Entra ID abhängig zu sein – inklusive MFA für Windows/macOS/Linux-Logins, Conditional Access, Cloud-SSO, passwortloser Anmeldung und Schutz nicht verwalteter Geräte (BYOD).
| Bereich | Funktion | Beschreibung |
|---|---|---|
| Plattform | Plattformunabhängige Zugriffssicherheit | Absicherung ohne Abhängigkeit von AD oder Entra ID |
| Richtlinien | Conditional Access | Zugriff abhängig von Benutzer, Gerät, Rolle, Standort, IP, Geschäftszeiten u. a. |
| Endpunkte | Endpoint-MFA | MFA für Windows-, macOS- und Linux-Logins, RDP, SSH, Entsperren und Rechteerhöhung |
| Endpunkte | Schutz nicht verwalteter Geräte | Richtlinien auch für BYOD-, Workgroup- und nicht domänengebundene Geräte |
| Endpunkte | Offline-MFA | Anmeldung bei eingeschränkter Konnektivität, Notfall-Zugangscodes als Backup |
| Anwendungen | Cloud-SSO | 500+ vorgefertigte Apps, SAML und OIDC für eigene Anwendungen |
| Anwendungen | Cloud-App-MFA | Individuelle MFA-Bedingungen für SSO-Anwendungen |
| Netzwerk | VPN-, WLAN- und Remote-Access-MFA | MFA für VPN, RDWeb, RADIUS-basierte Anwendungen und WLAN |
| OWA-MFA | MFA für Outlook im Web | |
| Admin | Schutz sensibler Aktionen | MFA vor kritischen Aktionen (z. B. Löschen von Benutzern, Gruppen, Verzeichnissen) |
| Authentifizierung | Passwortlos & phishing-resistent | FIDO2-Passkeys und Smartcards (inkl. PIV/CAC) |
| Helpdesk | Notfallzugang | Einmaliger, helpdesk-gestützter Zugang, wenn der Authenticator nicht verfügbar ist |
| Richtlinien | MFA-Häufigkeit | Steuerung, wie oft erneut per MFA authentifiziert werden muss |
| Verzeichnis | AD-Synchronisation | Benutzer aus AD synchronisieren, zentrale Verwaltung über das Identity Access Portal |
| Identity360 | ADSelfService Plus | |
|---|---|---|
| Betrieb | Cloud (SaaS) | On-Premises |
| Abhängigkeit von AD | Nicht erforderlich (AD-Sync optional) | AD-zentriert |
| Typischer Fokus | Zugriffssicherheit/IAM für hybride und AD-unabhängige Umgebungen | Self-Service-Passwortreset, MFA und SSO für AD-Umgebungen |
Brauche ich Active Directory für Identity360? Nein. Identity360 funktioniert laut ManageEngine unabhängig von AD und Entra ID. Ein vorhandenes AD kann aber synchronisiert werden.
Funktioniert die MFA auch ohne Internetverbindung? Ja, über Offline-MFA. Zusätzlich gibt es Notfall-Zugangscodes als Backup.
Welche passwortlosen Methoden werden unterstützt? FIDO2-Passkeys und Smartcards (einschließlich PIV und CAC).
Wie wird Identity360 lizenziert? Die Mitteilung enthält keine Lizenzdetails. Bitte sprechen Sie uns an – wir stellen ein passendes Angebot zusammen.