MFA für VPN, ZTNA und Webportale
FortiToken (Push, OTP, Hardware) oder TOTP-Apps. Voll integriert in FortiGate-VPN und FortiClient ZTNA, ohne dritten Anbieter.
FortiAuthenticator · IAM
Identität ist die neue Perimetergrenze.
FortiAuthenticator bündelt Multi-Faktor-Authentifizierung, RADIUS-Server, SAML/OIDC-SSO und Zertifikatsverwaltung in einer Appliance, die identitätsbasierte Grundlage für Zero Trust und für jeden ernsthaften IT-Sicherheitsstandard wie ISO 27001 oder NIS-2.
Was Sie damit lösen
Vier Standardprobleme, ein Werkzeug.
RADIUS für Netzzugang & WLAN
802.1X / EAP-TLS für Switches und Access Points, damit nur autorisierte Geräte Ports überhaupt benutzen dürfen.
SSO & SAML / OIDC Federation
Anbindung an Microsoft Entra ID (Azure AD), Active Directory, SAML-fähige SaaS-Anwendungen. Ein Login, alles erreichbar.
Eigene Zertifizierungsstelle (CA)
Ausgabe und Sperrung interner Zertifikate, OCSP-Responder. Voraussetzung für saubere VPN-, WLAN- und ZTNA-Architekturen.
Compliance
NIS-2, ISO 27001, BSI-Grundschutz
NIS-2, ISO 27001, BSI-Grundschutz
fordern MFA, konkret.
Multi-Faktor-Authentifizierung ist kein Trend mehr, sondern regulatorische Pflicht. NIS-2 schreibt sie für Verantwortliche und Administratoren explizit vor. ISO 27001 verlangt sie im Annex A. Mit FortiAuthenticator + FortiToken erfüllen Sie diese Anforderung sauber, auditierbar, mit Logging.
- Token-Versorgung für Mitarbeitende ohne Smartphone (Hardware-Token)
- Push-Authentifizierung mit FortiToken Mobile (iOS/Android)
- Auditierbare Login-Historie und Anomalie-Erkennung
- Rollenbasierte Vergabe, Admin / Power User / User getrennt
Häufige Fragen
FortiAuthenticator: Ihre Fragen.
Was ist FortiAuthenticator?
Eine Appliance oder virtuelle Maschine von Fortinet für Identitäts- und Zugriffsverwaltung: Multi-Faktor-Authentifizierung, RADIUS-Server, Single Sign-on über SAML und OIDC sowie eine eigene Zertifizierungsstelle. Sie ist eng mit FortiGate, FortiSwitch und FortiAP verzahnt.
Brauchen wir FortiAuthenticator, wenn wir Microsoft Entra ID nutzen?
Nicht zwingend. Für Cloud-Anwendungen reicht oft die MFA von Entra ID. FortiAuthenticator lohnt sich, wenn VPN, ZTNA, WLAN mit 802.1X oder Administratorzugänge auf Netzwerkgeräten ebenfalls zentral mit MFA abgesichert werden sollen, oder wenn Geräte-Zertifikate ausgegeben werden müssen.
Welche Token werden unterstützt?
FortiToken Mobile mit Push-Bestätigung auf iOS und Android, Hardware-Token für Mitarbeitende ohne Diensthandy sowie gängige TOTP-Apps. Welche Variante passt, hängt von Arbeitsweise und Schichtbetrieb ab.
Ist MFA für NIS2 Pflicht?
Ja, die Verwendung von Multi-Faktor-Authentifizierung gehört zu den Maßnahmen nach § 30 BSIG. Auch Cyberversicherer fragen MFA für Fernzugriff und Administratoren regelmäßig ab. Mehr dazu auf unserer Seite NIS2.
Wie läuft die Einführung ab?
Wir binden Active Directory oder Entra ID an, richten MFA zuerst für Administratoren und Fernzugriff ein und rollen danach auf alle Nutzer aus. So ist das größte Risiko schnell abgedeckt, ohne den Betrieb zu stören.