Wie funktionieren die E-Mails „Enroll your authenticator“?

Die E-Mail „Enroll your authenticator“ ist eine automatische E-Mail-Nachricht mit einem Link zur Registrierung eines Authentikators.

Wann wird die E-Mail „Registrieren Sie Ihren Authenticator“ gesendet?

Rublon MFA sendet die E-Mail „Enroll your authenticator“ (Registrieren Sie Ihren Authentikator) zusammen mit der E-Mail-Nachricht „E-Mail-Link“ in den folgenden zwei Szenarien:

Szenario 1:

• Der Benutzer meldet sich bei einer Integration an, die den Rublon Prompt nicht unterstützt

• Der Benutzer hat die Registrierung eines Authentikators, der für die konfigurierte Authentifizierungsmethode erforderlich ist, nicht abgeschlossen

• Die Richtlinie für die Standard-Authentifizierungsmethode ist auf Mobile Push (oder eine andere Authentifizierungsmethode, die eine registrierte App oder Telefonnummer erfordert) eingestellt

Szenario 2:

• Der Benutzer meldet sich bei einer Integration an, die den Rublon Prompt nicht unterstützt

• Der Benutzer hat die Registrierung eines Authentikators, der für die konfigurierte Authentifizierungsmethode erforderlich ist, nicht abgeschlossen

• Die Richtlinie für die Standard-Authentifizierungsmethode ist auf keine Methode eingestellt

• Die einzige ausgewählte Methode im Abschnitt Authentifizierungsmethoden ist Mobile Push (oder eine andere Authentifizierungsmethode, die eine registrierte App oder Telefonnummer erfordert)

Hinweis: Die E-Mail „Enroll your authenticator“ (Registrieren Sie Ihren Authentikator) wird nicht gesendet, wenn in der Konfigurationsdatei des Rublon Authentication Proxy (oder in der Windows-Registrierung von Rublon MFA for RD Gateway) eine Abfolge von mehr als einer Methode eingestellt ist. Wenn zum Beispiel „push,email“ als Sequenz von Methoden eingestellt ist und keine dieser Methoden als Standard in einer Rublon-MFA-Richtlinie eingestellt ist, erkennt Rublon MFA, dass das Senden einer Mobile Push-Benachrichtigung unmöglich ist und fordert den Benutzer stattdessen mit der E-Mail-Link-Methode auf. Dies ist ein Ausweichmechanismus, der nicht die E-Mail „Enroll your authenticator“ auslöst.

Warum wird die E-Mail „Registrieren Sie Ihren Authenticator“ versendet?

Die E-Mail „Enroll your authenticator“ kann hilfreich sein, wenn ein Administrator die Richtlinie für die Standard-Authentifizierungsmethode für eine integrierte Anwendung aktiviert hat und diese Integration den Rublon Prompt nicht unterstützt. In diesem Fall hat der Benutzer keine Möglichkeit, auf die Ansicht Authentikatoren verwalten zuzugreifen, um den für seine Authentifizierungsmethode erforderlichen Authentikator zu registrieren.

Wenn „Enroll your authenticator“ aktiviert ist, kann der Benutzer den erforderlichen Authentikator registrieren, indem er auf den Link in der E-Mail-Nachricht klickt. Andernfalls kann der Benutzer den erforderlichen Authentikator nicht ohne die Hilfe des Administrators registrieren.

Warum erhalte ich nach der Registrierung eines Authentikators weiterhin Registrierungs-E-Mails?

In den oben beschriebenen Szenarien können Sie Registrierungs-E-Mails erhalten, obwohl Sie bereits einen Authentikator registriert haben. Dies kann passieren, wenn die in der Richtlinie für die Standard-Authentifizierungsmethode festgelegte Methode einen anderen Authentikator erfordert oder die erforderliche Registrierung noch nicht abgeschlossen wurde.

Wenn beispielsweise in der Richtlinie für die Standard-Authentifizierungsmethode die Methode Telefonanruf ausgewählt ist, sucht Rublon MFA nach einer registrierten Telefonnummer, die für diese Methode verwendet werden kann. Die Aktivierung der Rublon Authenticator-App allein schließt die Registrierung einer Telefonnummer nicht ab. Wenn keine geeignete Telefonnummer verfügbar ist, kann Rublon MFA weiterhin Registrierungs-E-Mails senden.

Diese Unterscheidung gilt auch für SMS-Link und SMS-Passcode bei Integrationen, die diese Methoden unterstützen: Sie erfordern eine registrierte Mobiltelefonnummer und nicht nur eine aktivierte Authentikator-App.

So beheben Sie das Problem:

1. Prüfen Sie die für die Anwendung geltende Richtlinie für die Standard-Authentifizierungsmethode. Wählen Sie eine von der Integration unterstützte Methode, die zu den von den Benutzern registrierten Authentikatoren passt. Wählen Sie beispielsweise Mobile Push, wenn die Benutzer Rublon Authenticator aktiviert haben und Push-Benachrichtigungen bestätigen sollen.

2. Wenn die Benutzer die Methoden Telefonanruf, SMS-Link oder SMS-Passcode verwenden sollen, stellen Sie sicher, dass sie die Registrierung ihrer Telefonnummer abschließen. Ihre Organisation benötigt ausreichend Telefonguthaben für die SMS oder den Anruf zur Nummernverifizierung während der Selbstregistrierung sowie für die anschließende Authentifizierung.

Eine erfolgreiche Anmeldung mit einer anderen Methode schließt die für die konfigurierte Standardmethode erforderliche Registrierung nicht ab.

Wie schaltet man die E-Mails „Enroll your authenticator“ ab?

Obwohl es eine gute Idee ist, den Rublon Authenticator zu verwenden, um die Sicherheit zu erhöhen, können Sie es vorziehen, nur die Authentifizierungsmethode per E-Mail-Link zuzulassen.

Wenn Sie die automatischen Registrierungs-E-Mails deaktivieren möchten, können Sie uns bitten, die E-Mails „Enroll your authenticator“ vollständig zu deaktivieren, indem Sie eine Anfrage an den Rublon Support senden.

Hilfreiche Links

Rublon Admin Console - Dokumentation (Englisch)

Rublon Support - Kontaktieren Sie uns, um die E-Mails „Enroll your authenticator“ zu deaktivieren.