2 Fragen zu Yubikey

Um den Login mit YubiKey für Windows Active Directory zu aktivieren, sind mehrere Schritte erforderlich. Hier ist eine allgemeine Anleitung: 1. **YubiKey Manager installieren**: Lade und installiere den YubiKey Manager von der offiziellen Yubico-Website: [Yubico Downloads](https://www.yubico.com/support/download/). 2. **YubiKey konfigurieren**: Konfiguriere den YubiKey für die Verwendung mit Smartcard-Funktionalität (PIV). Dies kann mit dem YubiKey Manager erfolgen. 3. **Active Directory vorbereiten**: - Stelle sicher, dass die Active Directory-Zertifikatsdienste (AD CS) installiert und konfiguriert sind. - Richte eine Zertifizierungsstelle (CA) ein, falls noch nicht geschehen. 4. **Zertifikate ausstellen**: - Erstelle ein Benutzerzertifikat für den YubiKey. Dies kann über die Zertifizierungsstelle in der Active Directory-Verwaltungskonsole erfolgen. - Importiere das Zertifikat auf den YubiKey. 5. **Active Directory konfigurieren**: - Konfiguriere die Active Directory-Richtlinien, um die Smartcard-Authentifizierung zu erzwingen. Dies kann über Gruppenrichtlinien (GPO) erfolgen. - Navigiere zu `Computerkonfiguration -> Richtlinien -> Windows-Einstellungen -> Sicherheitseinstellungen -> Lokale Richtlinien -> Sicherheitsoptionen`. - Aktiviere die Richtlinie "Interaktive Anmeldung: Smartcard erforderlich". 6. **Client-Computer vorbereiten**: - Stelle sicher, dass die Client-Computer die Smartcard-Anmeldung unterstützen. Dies kann durch die Installation der entsprechenden Treiber und Software erfolgen. - Konfiguriere die Client-Computer, um die Smartcard-Anmeldung zu akzeptieren. 7. **Testen**: - Teste die Konfiguration, indem du dich mit einem Benutzerkonto anmeldest, das für die Smartcard-Authentifizierung konfiguriert ist. Detaillierte Anleitungen und spezifische Konfigurationsschritte können je nach Umgebung und Anforderungen variieren. Weitere Informationen und detaillierte Anleitungen findest du auf der offiziellen Yubico-Website: [Yubico Support](https://www.yubico.com/support/).

Ja, der YubiKey ist ein bekannter Sicherheitsschlüssel, der von der Firma [Yubico](https://www.yubico.com/) entwickelt wird. Er unterstützt die Zwei-Faktor-Authentifizierung (2FA) und kann unter Windows 10 und Windows 11 verwendet werden. YubiKey funktioniert mit verschiedenen Authentifizierungsprotokollen wie FIDO2, U2F, OTP und Smartcard (PIV). Unter Windows 10 und 11 kannst du den YubiKey beispielsweise für die Anmeldung an deinem Microsoft-Konto, für Windows Hello, für die Anmeldung bei Diensten wie Google, Facebook oder Dropbox sowie für viele Unternehmensanwendungen nutzen. Die Einrichtung erfolgt in der Regel über die jeweiligen Sicherheitseinstellungen der Dienste oder über die Windows-Einstellungen (z.B. unter "Anmeldeoptionen" → "Sicherheitsschlüssel"). Weitere Informationen findest du direkt bei [Yubico](https://www.yubico.com/de/works-with-yubikey/catalog/windows-login/).