Einfach erklärt: Authentifizierung
Authentifizierung ist der Prozess, durch den Unternehmen sicherstellen, dass nur die richtigen Personen, Dienste und Apps mit den richtigen Berechtigungen auf Unternehmensressourcen zugreifen dürfen. Es handelt sich um einen wichtigen Bereich der Cybersicherheit, denn Cyberkriminelle zielen vor allem darauf ab, sich unbefugten Zugang zu Systemen zu verschaffen. Um dies zu erreichen, stehlen sie Benutzernamen und Kennwörter von Personen mit legitimen Zugriffsberechtigungen. Der Authentifizierungsprozess umfasst drei wesentliche Schritte:
- Identifizierung: Benutzer definieren ihre Identität in der Regel durch einen Benutzernamen.
- Authentifizierung: Normalerweise bestätigen Benutzer durch Eingabe eines Kennworts (das nur sie selbst kennen), dass sie diejenige Person sind, für die sie sich ausgeben. Aber um die Sicherheit zu erhöhen, verlangen viele Unternehmen auch, dass Identitäten durch etwas nachgewiesen werden, was man besitzt (ein Telefon oder Token) oder was einen auszeichnet (ein Fingerabdruck oder Gesichtsscan).
- Autorisierung: Das System prüft, ob die Benutzer über eine Zugriffsberechtigung für das gewünschte System verfügen.
Microsoft Security folgen