Bei der Mehr-Faktor-Authentifizierung (MFA) wird die Identität von Nutzern durch mehrere unabhängige Merkmale (Faktoren) überprüft. Bare.ID unterstützt die folgenden MFA-Methoden:
Um eine MFA-Methode für Bare.ID-Nutzer einer Instanz nutzen zu können, muss diese von einem Administrator für die entsprechende Bare.ID-Instanz über die Benutzeroberfläche unter https://app.bare.id aktiviert und konfiguriert werden.
Nutzer können dann die erforderliche Einrichtung der Anmeldemethode für ihr Nutzerkonto über die Keycloak-Kontoverwaltung für Nutzer der entsprechenden Instanz durchführen und sich anschließend mithilfe der entsprechenden MFA-Methode anmelden.
Bare.ID unterstützt außerdem Passkey Unified Login mit WebAuthn/FIDO2-Passkeys als passwortlose Authentifizierung.
Hinweis: E-Mail-OTP hängt von der erfolgreichen Zustellung der E-Mail ab. Wenn die Zustellung für manche Nutzer verzögert oder unzuverlässig ist, konfiguriere Backup-Methoden wie eine Authenticator-App, Passkeys oder Recovery-Codes.
Informationen zum Einrichten von MFA-Methoden finden sich auch in den Kapiteln Authentifizierung und MFA einrichten des Bare.ID-Handbuchs.
English