YubiKey 12 – Benutzer-Anmeldung an Windows nur mit einem YubiKey erlauben

Der YubiKey kann auch für die Absicherung des Logins bei Windows-Clients verwendet werden, dabei muss der Benutzer neben seinem Benutzernamen und Passwort auch den YubiKey am PC anschließen und dessen Kontakte drücken. Werden beide Login Credentials vom System erkannt, wird der Login erlaubt und der Benutzer erhält Zugang zu seinem Benutzerkonto.

Diese Methode eignet sich dafür auch im privaten Umfeld die lokalen Benutzerkonten weiter abzusichern.

Teilen sich mehrere lokale Benutzer einen PC, kann der Administrator festlegen, welche Benutzer einen YubiKey für den Login benötigen und welche sich nur mit einem Passwort anmelden dürfen.

Nach der Aktivierung der Anmeldemethode ist für die ausgewählten Benutzer der Zugang nur noch mit einem YubiKey möglich. Für den Fall, dass der YubiKey verloren wird oder kaputt geht, wird eine lange Keyphrase bereitgestellt. Dieses sehr lange Passwort kann vom Benutzer dann eingegeben werden, um Zugriff zum Konto zu erhalten. Auch die Hinterlegung eines zweiten YubiKeys für die Anmeldung als Backup ist möglich.
Benutzer eines Windows-Clients kennen das schon von Bit Locker, auch dafür erhält man ein langes Passwort als Backup.

Damit man das auf einem Windows-Client ohne Gefahr testen kann, ist zu empfehlen ein neues Testkonto mit Administratorrechten einzurichten. Funktioniert das Setup für ein Benutzerkonto nicht, kann mit diesem neuen Adminkonto der Login wieder ohne einen YubiKey konfiguriert werden.

Ein kurzes Video auf YouTube zeigt, wie die Anmeldung mit YubiKey für einen Benutzer abläuft.
➡ Yubico Login for Windows

Auf der Seite von Yubico gibt es eine übersichtliche Anleitung für die Konfiguration dieser Anmeldemethode.
Achtung, die Software „Yubico Login for Windows“ muss mit Administratorrechten ausgeführt werden. Deshalb muss sich bei dem zweiten Konto, wie oben erwähnt, um ein Administratoren-Konto handeln.

Hier gehts zur Anleitung
➡ Yubico Login for Windows Configuration Guide

Hier geht es zur ➡ YubiKey Themenseite, dort findest du noch mehr Beiträge rund um den YubiKey.

Stefan

ist absolut technik-begeistert und großer Fan von Linux und Open Source. Raspberry Pi Bastler der ersten Stunde und nach wie vor begeistert von dem kleinen Stück Hardware, auf dem er tolle Projekte umsetzt. Teilt hier seine Erfahrungen mit Nextcloud, Pi-hole, YubiKey, Synology und openmediavault und anderen spannenden IT-Themen. Nutzt Markdown und LaTeX zum Dokumentieren seiner Projekte und Gitea zum Versionieren. Sitzt vor einem 49“ Monitor, nutzt Windows und MacOS zum Arbeiten, Linux auf seinen Servern und virtuellen Maschinen und hört dabei Spotify und MP3s und Radio-Streams über seinen RadioPi.

Trinkt gerne fairen Kaffee und freut sich deshalb sehr über jede Spende.

• • bc1qfuz93hw2fhdvfuxf6mlxlk8zdadvnktppkzqzj