# Richtlinie zur Endpunkt\-Identitätsauthentifizierung

Canonical: https://www.nsecsoft.com/de/docs/ping64-endpoint-management/uem/identity/policy/

Language: de-DE

Updated: 2026-11-15T03:26:42.874614Z

Die Endpunkt-Identitätsauthentifizierung kann nach Anmeldung, Entsperrung oder Remoteverbindung auf einem verwalteten Endpunkt eine zweite Identitätsprüfung verlangen. Administratoren können erlaubte Benutzer oder Gruppen der Identitätsverwaltung einschränken und erfolgreiche und fehlgeschlagene Authentifizierungen, Sperren und Abmeldungen prüfen. Die [Kontoaktivität](https://www.nsecsoft.com/de/docs/ping64-endpoint-management/uem/assets/account-activity/) beschreibt dagegen Endpunkt-Kontositzungen und ersetzt das Ergebnis der zusätzlichen Prüfung nicht.

## Vorbereitung

-   Für vorhandene Aufzeichnungen ist die Endpunktverwaltungs-Leseberechtigung, für den Export zusätzlich die Exportberechtigung erforderlich. Richtlinienänderungen erfordern Konfigurationsrechte. Prüfen Sie für neue Testdatensätze die erforderliche Lizenz sowie Registrierung, Sichtbarkeit, Richtlinienempfang und Meldung des Testendpunkts.
-   Bereiten Sie einen aktivierten Testbenutzer der Identitätsverwaltung vor. Prüfen Sie Anmeldedaten, Gruppenmitgliedschaft und Authentifizierungsmethode anhand der Organisationsvorgaben. Der Endpunktbereich der Richtlinie und der Bereich der zur Authentifizierung zugelassenen Benutzer oder Gruppen sind verschieden: Eine auf einem Endpunkt geltende Richtlinie erlaubt nicht automatisch alle Benutzer.
-   Die Authentifizierung beeinflusst den Endpunktzugriff. Wählen Sie zunächst einen vor Ort wartbaren Windows-Testendpunkt, informieren Sie die Betroffenen und vereinbaren Sie ein genehmigtes Wiederherstellungsverfahren und Wartungsfenster. Nicht ungeprüft auf alle Endpunkte verteilen und nicht allein zur Erzeugung von Fehlerereignissen wiederholt falsche Anmeldedaten eingeben.

## Testrichtlinie konfigurieren

1.  Öffnen Sie in der Endpunktverwaltung **Policy**, erstellen oder bearbeiten Sie eine genehmigte Richtlinie, vergeben Sie einen Namen und begrenzen Sie den Endpunktbereich auf den Test. Prüfen Sie vor Änderungen an vorhandenen Richtlinien deren Auswirkungen auf andere Endpunkte.
2.  Aktivieren Sie **Authentication** und wählen Sie **Settings**. Legen Sie den zulässigen Identitätsbereich fest: **Allow all users** hebt die Benutzer- und Gruppenbeschränkung auf; andernfalls wählen Sie die genehmigten Benutzer oder Gruppen im Bereichsauswahldialog. Die pauschale Freigabe zu Testzwecken kann den Zugriff ausweiten und bedarf der organisatorischen Genehmigung.
3.  Setzen Sie **Maximum Failed Attempts** und **Lockout Duration (seconds)** auf positive Werte. Die anfänglichen Werte sind 5 beziehungsweise 300; bestehende Richtlinien können abweichen. Wählen Sie die Werte anhand der Sicherheitsvorgaben und des Wiederherstellungsplans, da sie weitere Authentifizierungsversuche beeinflussen.
4.  Speichern Sie die Benutzer- oder Gruppenauswahl, die Authentifizierungseinstellungen und die gesamte Richtlinie jeweils separat. Öffnen Sie die Richtlinie erneut und prüfen Sie Endpunktbereich, Identitätsbereich, Schalter und Werte. Speichern bedeutet nicht, dass der Endpunkt die Richtlinie bereits empfangen und angewendet hat.

**Beim Ändern des Identitätsbereichs:** Wenn Sie **Allow all users** aktivieren, werden die aktuell ausgewählten Benutzer und Gruppen aus den Einstellungen entfernt. Beim anschließenden Deaktivieren wird die bisherige Auswahl nicht automatisch wiederhergestellt; wählen Sie die freigegebenen Identitäten erneut aus. Um diese Änderungen zu verwerfen, brechen Sie den Dialog für die Authentifizierungseinstellungen ab. Prüfen und speichern Sie nach dem Speichern der Einstellungen auch die gesamte Richtlinie.

## Export und Fehlersuche

**Export** erstellt eine CSV nur aus der unter den aktuellen Suchbedingungen geladenen **aktuellen Seite**, nicht aus allen passenden Seiten. Für den vollständigen Bereich jede Seite prüfen und einzeln exportieren. Prüfen Sie Datum, Filter und Seite vor dem Export, kontrollieren Sie die Datei und schützen Sie Kontodaten gemäß Organisationsvorgaben.

Fehlen erwartete Ergebnisse, prüfen Sie Lizenz und Sichtbarkeit, Endpunktbereich, erlaubte Benutzer oder Gruppen, Richtlinienschalter und Richtlinienempfang. Kontrollieren Sie anschließend Authentifizierungsanzeige, Datum und Filter, Clientbetrieb und Ereignisübermittlung. Nutzen Sie bei Fehlern den angezeigten Grund, etwa nicht zugelassener Benutzer, deaktiviertes Konto oder falsche Anmeldedaten. Geben Sie zur Fehlersuche nicht pauschal alle Benutzer frei und entfernen Sie nicht die Identitätsanforderung.

-   [Identitätsauthentifizierungsdatensätze prüfen](https://www.nsecsoft.com/de/docs/ping64-endpoint-management/uem/identity/records/)