Flexlible Zweifaktorauthentisierung mit dem opensource basierten Authentisierungsbackend LinOTP

LinOTP setzt auf Standard Opensource Komponenten auf und lässt sich daher leicht skalieren und schnell implementieren. Der Einsatzbereich reicht von der Absicherung von VPN- oder SSH-Zugängen von kleinen Arbeitsgruppen und KMUs bis hin zu Portallösungen mit großen Benutzerzahlen wie von Universitäten und Banken.

Die Bandbreite des unterstützen zweiten Faktors "Besitz" reicht von Smartcard-basierten Tokens über Smartphone Apps bis hin zu SMS. Interessant hierbei ist vor allem die Unterstützung eines zweiten Faktors, dessen geheimer Schlüssel nicht vom Hersteller vorgegeben ist, sondern durch LinOTP selber erzeugt werden kann, was die Herstellerunabhängigkeit weiter unterstreicht.

In diesem Vortrag werden die Möglichkeiten von LinOTP anhand von zwei Beispielen der Implementierung bei zwei Universitäten erläutert. Die eine Implementierung nutzt die modulare Struktur und die einfachen APIs, um den Token-Vergabeprozess nahtlos in die bisherigen bestehenden Workflows zu integrieren. Das andere Beispiel zeigt anhand der Mandantenfähigkeit, wie die Authentisierungsdienste eines bereits installierten LinOTP-Systems leicht für weitere Aufgaben, Bereiche und Benutzer angeboten werden kann.