Informationen zur Zwei-Faktor-Authentifizierung
Die Zwei-Faktor-Authentifizierung ist eine zusätzliche Sicherheitsebene, die bei der Anmeldung bei Websites oder Apps verwendet wird. Bei der Zwei-Faktor-Authentifizierung müssen Sie sich mit Ihrem Benutzernamen und Passwort anmelden und eine weitere Form der Authentifizierung bereitstellen, die nur Sie kennen oder auf die Sie Zugriff haben.
Bei GitHub Enterprise ist die zweite Form der Authentifizierung ein Code, der von einer Anwendung auf Ihrem mobilen Gerät generiert wird. Nachdem Sie die Zwei-Faktor-Authentifizierung aktiviert haben, generiert GitHub Enterprise einen Authentifizierungscode, wenn sich jemand bei Ihrem GitHub Enterprise-Konto anmelden möchte. Eine Anmeldung bei Ihrem Konto ist nur möglich, wenn jemand sowohl Ihr Passwort kennt als auch Zugriff auf den Authentifizierungscode auf Ihrem Smartphone hat.
After you configure 2FA using a mobile app, you can add a security key, like a fingerprint reader or Windows Hello. . Anschließend können Sie zusätzliche Wiederherstellungsmethoden konfigurieren, für den Fall, dass Sie den Zugriff auf die Anmeldeinformationen für die Zwei-Faktor-Authentifizierung verlieren. Weitere Informationen zur Einrichtung der Zwei-Faktor-Authentifizierung finden Sie unter „Zwei-Faktor-Authentifizierung konfigurieren “ und „Wiederherstellungsmethoden bei der Zwei-Faktor-Authentifizierung konfigurieren“.
Wir empfehlen Ihnen dringend, die Zwei-Faktor-Authentifizierung zum Schutz Ihres Kontos zu aktivieren, nicht nur auf GitHub Enterprise, sondern auch auf anderen Websites und bei Apps mit entsprechender Unterstützung. Sie können mit der Zwei-Faktor-Authentifizierung folgendermaßen auf GitHub Enterprise zugreifen:
- über die GitHub Enterprise-Website
- über die GitHub Enterprise-API
- über GitHub Desktop
Weitere Informationen finden Sie unter „Mit Zwei-Faktor-Authentifizierung auf GitHub zugreifen“.
Wiederherstellungscode für die Zwei-Faktor-Authentifizierung
When you configure two-factor authentication, you'll download and save your 2FA recovery codes. If you lose access to your phone, you can authenticate to GitHub Enterprise using your recovery codes. Weitere Informationen finden Sie unter „Ihr Konto beim Verlust der 2FA-Anmeldeinformationen wiederherstellen“.
Zwei-Faktor-Authentifizierung in Ihrer Organisation erzwingen
Organisationsinhaber könnnen verlangen, dass Organisationsmitglieder und externe Mitarbeiter die Zwei-Faktor-Authentifizierung verwenden, um ihre persönlichen Konten zu schützen. Weitere Informationen finden Sie unter „Zwei-Faktor-Authentifizierung in Ihrer Organisation erzwingen“.
Zwei-Faktor-Authentifizierung unterstützende Authentifizierungsmethoden
| Authentifizierungsmethode | Beschreibung | Unterstützung der Zwei-Faktor-Authentifizierung |
|---|---|---|
| Integriert | Die Authentifizierung erfolgt über Benutzerkonten, die in der GitHub Enterprise Server-Appliance gespeichert sind. | Wird in der GitHub Enterprise Server-Appliance unterstützt und verwaltet. Organisationsadministratoren können vorschreiben, dass die Zwei-Faktor-Authentifizierung für Mitglieder der Organisation aktiviert werden muss. |
| Integrierte Authentifizierung bei einem Identity Provider | Die Authentifizierung erfolgt über Benutzerkonten, die beim Identity Provider gespeichert sind. | Ist vom Identity Provider abhängig. |
| LDAP | Erlaubt die Integration in Ihren Unternehmensverzeichnisdienst zur Authentifizierung. | Wird in der GitHub Enterprise Server-Appliance unterstützt und verwaltet. Organisationsadministratoren können vorschreiben, dass die Zwei-Faktor-Authentifizierung für Mitglieder der Organisation aktiviert werden muss. |
| SAML | Die Authentifizierung erfolgt über einen externen Identity Provider. | Not supported or managed on the GitHub Enterprise Server appliance, but may be supported by the external authentication provider. Two-factor authentication enforcement on organizations is not available. |
| CAS | Der Single Sign-On-Dienst wird über einen externen Server bereitgestellt. | Not supported or managed on the GitHub Enterprise Server appliance, but may be supported by the external authentication provider. Two-factor authentication enforcement on organizations is not available. |