Sehr geehrter Kunde,
bitte lesen Sie die E-Mail sorgfältig und ergreifen Sie umgehend die erforderlichen Maßnahmen.
Die Sicherheit von Fortinet-Kunden und -Partnern steht für alle an erster Stelle. Aus diesem Grund wird Fortinet ab dem 14. Juni 2024 schrittweise die Zwei-Faktor-Authentifizierung (2FA) für alle Konten einführen. Alle Kunden und Partner werden aufgefordert, 2FA für ihre Konten einzurichten, indem sie den untenstehenden Prozess durchführen. Wenn 2FA bis zum 14. Juni nicht konfiguriert ist, können sie möglicherweise nicht auf Fortinet-Systeme zugreifen.
Warum Sie nach dem 14. Juni nicht mehr auf Fortinet-Systeme zugreifen zu können?
Die siplan gmbh und Fortinet sind bestrebt, das höchste Sicherheitsniveau für Kunden zu gewährleisten. Aufgrund der sich ständig weiterentwickelnden Bedrohungen ist es vorrangig, Konten mit dem höchsten Sicherheitsniveau zu gewährleisten. Durch Hinzufügen von 2FA können Benutzer verhindern, dass böswillige Akteure Zugriff auf Fortinet-Konten erhalten. Die folgende Schritt-für-Schritt-Anleitung hilft Ihnen, 2FA für Ihre Konten einzurichten.
1) Laden Sie die FortiToken-Anwendung von Google PlayGoogle Play oder aus dem Apple Store herunter.
2) Falls Sie ein Master-Kontoverwalter sind und 2FA für Ihre Unterbenutzer erzwingen möchten (Endkunden überspringen diesen Punkt):
a. Melden Sie sich bei https://support.fortinet.com an.
b. Wählen Sie Dienste und dann IAM.
c. Gehen Sie zu Kontoeinstellungen und erzwingen Sie 2FA.
Sobald 2FA erzwungen ist, erhalten alle Unterbenutzer die Option, FortiToken Mobile oder EMAIL auszuwählen, um einen einmaligen Code für die Anmeldung zu erhalten. Wenn sie versuchen, sich bei ihrem IAM-Konto anzumelden, erlaubt die Website ihnen nicht, fortzufahren, bis sie 2FA konfiguriert haben.
Als Endbenutzer 2FA aktivieren!
Bitte nutzen Sie keine Konten gemeinsam, davon raten wir ab. Ein gemeinsam genutztes Konto ist kein sicheres Konto. Es wird empfohlen, IAM-Benutzer zu verwenden. IAM-Benutzer ermöglichen den Zugriff auf das FortiCloud-Konto ohne die gemeinsame Nutzung von Passwörtern. Die IAM-Konfiguration ist erforderlich, um E-Mail-OTP für Benutzer zu verwenden, die ein gemeinsames Konto verwenden, und alle Benutzer müssen Zugriff auf die Mailbox haben.
3) Wenn der Master-Account-Administrator für Ihr Unternehmen 2FA nicht erzwingt, sollten Sie als Endbenutzer 2FA aktivieren, indem sie die folgenden Schritte ausführen
a. Rufen Sie https://support.fortinet.com auf und melden Sie sich mit Ihren Kontoanmeldedaten an.
b. Klicken Sie oben rechts im Portal auf Konto und wählen Sie
c. Klicken Sie im Navigationsbereich auf Zwei-Faktor-Authentifizierung. Die Seite Zwei-Faktor-Authentifizierung wird geöffnet.
d. Klicken Sie auf Bearbeiten und wählen Sie Erzwingen oder Aktivieren von 2FA.
e. Wählen Sie die 2FA-Option von FortiToken.
f. Überprüfen Sie Ihr Kontopasswort und wählen Sie „Senden“.
g. Klicken Sie auf Token jetzt testen, um zu überprüfen, ob 2FA aktiviert wurde.
h. Geben Sie den Sicherheitscode ein und klicken Sie auf Absenden. Ein Dialogfeld wird geöffnet, wenn der Test erfolgreich war.
i. Melden Sie sich erneut mit Ihren Anmeldedaten an und verwenden Sie FortiToken, um Ihr Konto zu verifizieren.
4) Erzwingen Sie 2FA über Organisationseinheiten
Master Account Admin oder das IAM-Konto des Unterbenutzers, der ADMIN-Zugriff auf Organisationen hat, kann 2FA in Organisationseinheiten erzwingen
a. Rufen Sie https://support.fortinet.com auf und melden Sie sich mit Ihren Kontoanmeldeinformationen an.
b. Wählen Sie Dienste und dann Organisationen.
c. Wählen Sie Einstellungen.
d. Aktivieren Sie 2FA-Authentifizierung erzwingen.
e. Dadurch wird die 2FA-Authentifizierung auf Konten erzwungen, wenn diese mit Ihrer OU verbunden sind.
ind andere 2FA-Lösungen von Drittanbietern verfügbar?
Aktuell werden nur FortiToken und Email OTP als 2FA unterstützt, aber zukünftige Updates könnten weitere 2FA-Methoden wie den Google Autenthficator oder den Micosoft Authentificator anbieten.
Vielen Dank für Ihre kontinuierliche Unterstützung bei der Sichheit Ihres Unternehmens.
Kundenservice-Tipp des Herstellers (in english): Ressourcenliste zur Zwei-Faktor-Authentifizierung (2FA) – Fortinet Community.
Wenn Ihre Situation anders ist oder Sie Hilfe bei dem oben beschriebenen Prozess benötigen, werden alle Ihre Fragen im Knowledge Base-Artikel oder von einem Techniker der siplan gmbh beantwortet.