# Identitätsauthentifizierungsdatensätze prüfen Canonical: https://www.nsecsoft.com/de/docs/ping64-endpoint-management/uem/identity/records/ Language: de-DE Updated: 2026-11-15T03:26:49.48937Z Die Endpunkt-Identitätsauthentifizierung kann nach Anmeldung, Entsperrung oder Remoteverbindung auf einem verwalteten Endpunkt eine zweite Identitätsprüfung verlangen. Administratoren können erlaubte Benutzer oder Gruppen der Identitätsverwaltung einschränken und erfolgreiche und fehlgeschlagene Authentifizierungen, Sperren und Abmeldungen prüfen. Die [Kontoaktivität](https://www.nsecsoft.com/de/docs/ping64-endpoint-management/uem/assets/account-activity/) beschreibt dagegen Endpunkt-Kontositzungen und ersetzt das Ergebnis der zusätzlichen Prüfung nicht. Die vollständige Konfiguration finden Sie unter [Richtlinie zur Endpunkt-Identitätsauthentifizierung](https://www.nsecsoft.com/de/docs/ping64-endpoint-management/uem/identity/policy/). Für die Abfrage vorhandener Datensätze können Sie mit dem entsprechenden Leserecht direkt zu den Abfrageschritten unten gehen. Sie müssen nicht allein für die Abfrage eine Richtlinie erstellen oder Testereignisse erzeugen. Prüfen Sie für die Validierung neuer Datensätze zuerst die bestehende zutreffende Richtlinie; nur bei Bedarf ändert eine Person mit Richtlinienverwaltungsrecht diese vor dem Pilottest. ## Vorbereitung - Für vorhandene Aufzeichnungen ist die Endpunktverwaltungs-Leseberechtigung, für den Export zusätzlich die Exportberechtigung erforderlich. Richtlinienänderungen erfordern Konfigurationsrechte. Prüfen Sie für neue Testdatensätze die erforderliche Lizenz sowie Registrierung, Sichtbarkeit, Richtlinienempfang und Meldung des Testendpunkts. - Bereiten Sie einen aktivierten Testbenutzer der Identitätsverwaltung vor. Prüfen Sie Anmeldedaten, Gruppenmitgliedschaft und Authentifizierungsmethode anhand der Organisationsvorgaben. Der Endpunktbereich der Richtlinie und der Bereich der zur Authentifizierung zugelassenen Benutzer oder Gruppen sind verschieden: Eine auf einem Endpunkt geltende Richtlinie erlaubt nicht automatisch alle Benutzer. - Die Authentifizierung beeinflusst den Endpunktzugriff. Wählen Sie zunächst einen vor Ort wartbaren Windows-Testendpunkt, informieren Sie die Betroffenen und vereinbaren Sie ein genehmigtes Wiederherstellungsverfahren und Wartungsfenster. Nicht ungeprüft auf alle Endpunkte verteilen und nicht allein zur Erzeugung von Fehlerereignissen wiederholt falsche Anmeldedaten eingeben. ## Testrichtlinie konfigurieren Prüfen Sie vor einem neuen Testdatensatz unter **UEM > Policy** den geltenden Endpunktbereich, die Gültigkeitszeit und **Authentication** sowie erlaubte Benutzer oder Gruppen, maximale Fehlversuche und Sperrdauer. Geeignete Einstellungen können weiterverwendet werden. Nur bei Bedarf bewertet eine berechtigte Person die Auswirkungen auf andere Endpunkte und Benutzer, ändert die Richtlinie und wartet auf Empfang und Anwendung. Die vollständigen Schritte stehen unter [Endpunkt-Identitätsauthentifizierungsrichtlinie](https://www.nsecsoft.com/de/docs/ping64-endpoint-management/uem/identity/policy/). Erlauben Sie nicht nur für Tests alle Benutzer. **Beim Ändern des Identitätsbereichs:** Wenn Sie **Allow all users** aktivieren, werden die aktuell ausgewählten Benutzer und Gruppen aus den Einstellungen entfernt. Beim anschließenden Deaktivieren wird die bisherige Auswahl nicht automatisch wiederhergestellt; wählen Sie die freigegebenen Identitäten erneut aus. Um diese Änderungen zu verwerfen, brechen Sie den Dialog für die Authentifizierungseinstellungen ab. Prüfen und speichern Sie nach dem Speichern der Einstellungen auch die gesamte Richtlinie. ## Prüfen und abfragen 1. Für die Prüfung eines neuen Datensatzes: Lassen Sie den genehmigten Testbenutzer im Wartungsfenster den Windows-Endpunkt anmelden, entsperren oder per Remoteverbindung öffnen und die angezeigte Identitätsprüfung abschließen. Prüfen Sie Anzeige und Ergebnis am Endpunkt; eine gespeicherte Richtlinie allein beweist keine Anwendung. 2. Bei neuen Datensätzen warten Sie zunächst auf Verarbeitung und Übertragung. Öffnen Sie in der Endpunktverwaltung **Audit > Identity Authentication**. Der anfängliche Zeitraum umfasst heute und die vorherigen 29 Tage und kann geändert werden. Die Liste zeigt unter anderem Endpunkt, Gruppe, Identitätsbenutzer, Ereignistyp und -grund, Fehlergrund, Authentifizierungsquelle und Zeit. 3. Filtern Sie nach Datum, Suchbegriff, Ereignistyp oder Quelle. Ereignisse umfassen erfolgreiche und fehlgeschlagene Anmeldung, Sperre und Abmeldung; Quellen umfassen online und offline. Vergleichen Sie Ereignis- und Fehlergrund mit der tatsächlichen Aktion und Zeit. Eine protokollierte Sperre ist nicht zwingend eine Windows-Bildschirmsperre. 4. Für Fehler- oder Offlineprüfungen benötigen Sie vorher eine Genehmigung und müssen Sperrschwellen, Wiederherstellung und Offlinevoraussetzungen klären. Testen Sie nur in einer wiederherstellbaren Umgebung; Offlineauthentifizierung ist nicht für jeden Benutzer oder Endpunkt vorauszusetzen. Prüfen Sie Endpunktergebnis und Ereignis und stellen Sie die Testumgebung wieder her. Sind Identitätsauthentifizierungsdaten auf dem Endpunkt vorübergehend nicht verfügbar, etwa weil sie nach der ersten Aktivierung noch nicht abgerufen wurden oder lokal verloren gingen, kann die zweite Prüfung zunächst ausbleiben. Nach Wiederherstellung der Daten können aktive Sitzungen erneut zur Authentifizierung aufgefordert werden. Ein aktivierter Richtlinienschalter allein beweist keine Durchsetzung; prüfen Sie die tatsächliche Aufforderung am Testendpunkt und kontaktieren Sie bei Abweichungen den Support. ## Export und Fehlersuche **Export** erstellt eine CSV nur aus der unter den aktuellen Suchbedingungen geladenen **aktuellen Seite**, nicht aus allen passenden Seiten. Für den vollständigen Bereich jede Seite prüfen und einzeln exportieren. Prüfen Sie Datum, Filter und Seite vor dem Export, kontrollieren Sie die Datei und schützen Sie Kontodaten gemäß Organisationsvorgaben. Fehlen erwartete Ergebnisse, prüfen Sie Lizenz und Sichtbarkeit, Endpunktbereich, erlaubte Benutzer oder Gruppen, Richtlinienschalter und Richtlinienempfang. Kontrollieren Sie anschließend Authentifizierungsanzeige, Datum und Filter, Clientbetrieb und Ereignisübermittlung. Nutzen Sie bei Fehlern den angezeigten Grund, etwa nicht zugelassener Benutzer, deaktiviertes Konto oder falsche Anmeldedaten. Geben Sie zur Fehlersuche nicht pauschal alle Benutzer frei und entfernen Sie nicht die Identitätsanforderung.