Hintergrund

In der heutigen Zeit, in der Cyberangriffe und digitaler Datendiebstahl weiter zunehmen, ist es notwendig, umfängliche Sicherheitsmaßnahmen zu ergreifen. In diesem Zusammenhang wird bei sicherheitskritischen Anwendungen die Multi-Faktor-Authentifizierung (MFA) implementiert, um sensible Informationen zu schützen. MFA bedeutet, dass der Anmeldevorgang um einen zweiten unabhängigen Sicherheitsfaktor erweitert wird. Angenommen, Sie melden sich derzeit mit Benutzername und Passwort bei der Anwendung an, dann wird ein zweiter Faktor mit etwas, das Sie haben (mobile App oder ein spezielles Gerät wie ein Hardware-Sicherheitsschlüssel) oder mit etwas, das Sie sind (Fingerabdruck oder Gesichtserkennung), hinzugefügt.

Die Anforderung, vertrauliche und/oder integritätskritische Informationen mit einem zweiten Faktor zu schützen, ist Teil der globalen Regelungen für die Informationssicherheit (RISE) auf der Grundlage der A22-Richtlinie.

 
ToDo

Wenn Sie MFA4Daimler noch nie verwendet haben, empfehlen wir Ihnen dringend, sich auf die folgenden Änderungen vorzubereiten, indem Sie Ihr Konto vor dem eigentlichen GoLive der Multi-Faktor-Authentifizierung in UCaRS koppeln, um sicherzustellen, dass zum GoLive alles einwandfrei funktioniert und der Arbeitsablauf nicht beeinträchtigt wird.

Bitte beachten Sie, dass weder das FGC noch die Mercedes-Benz IT bei der Umsetzung technischen Support leisten kann.

Für den zweiten Faktor der Multi-Faktor-Authentifizierung gibt es mehrere Möglichkeiten, die wir Ihnen vorstellen wollen. Da die Vielzahl von Dokumenten wegen der Datenmenge nicht per E-Mail an Sie versendet werden kann, finden Sie auch alle folgenden Informationen und vor allem die angezeigten Anleitungen im PDF-Format auf diese Seite.

Bei dieser Option muss eine App auf dem Smartphone installiert werden, die dann während des Anmeldevorgangs (automatisiert, per PIN oder Fingerabdruck) den zweiten Faktor liefert. Es ist notwendig, dass diese Anwendung den Standard des Time-based One-time Password Algorithmus (TOTP) unterstützt.

Unser Vorschlag wäre die Anwendung PingID, die bei der Mercedes-Benz AG der weltweite Standard ist. Andere Anwendungen, die verwendet werden können, sind z.B. Microsoft Authenticator oder Authy.

Weitere Informationen / Benutzerhandbuch: 

Bei dieser Variante muss eine Anwendung auf dem PC oder Laptop installiert werden, die den zweiten Faktor bereitstellt. Es ist notwendig, dass diese Anwendung den Time-based One-time Password Algorithmus (TOTP) Standard unterstützt. Für PCs der Mercedes-Benz AG ist die PingID-App verfügbar. Diese Option bietet ein geringeres Maß an Sicherheit, da die Anwendung und der zweite Faktor auf demselben Gerät laufen.

Bitte beachten Sie, dass diese Option nicht für Pool-PCs geeignet ist.

Weitere Informationen / Benutzerhandbuch:

Bei dieser Option wird eine zusätzliche Hardwarekomponente für den zweiten Faktor verwendet. Es ist erforderlich, dass der HSK den FIDO2-Standard unterstützt. Die Beschaffung der Schlüssel muss durch die lokale IT oder einen externen Partner erfolgen. Weitere Informationen werden in Kürze bekannt gegeben.