SMS Passcode ermöglicht eine adaptive Mehr-Faktor-Authentifizierung durch den Versand einer SMS an ein Handy oder Smartphone. Damit ersetzt die Lösung Tokens und Zertifikate durch ein einziges Gerät. Wesentlicher Vorteil: Ihr Handy oder Smartphone haben Ihre Mitarbeiter meist dabei und im Falle des Verlusts sind sie selber daran interessiert, es zu sperren.

Wenn sich ein Benutzer in ein System einloggt, überprüft SMS Passcode, ob Benutzer-ID und Passwort übereinstimmen, sendet dann per App-
Benachrichtigung, SMS, E-Mail oder Anruf einen Einmalcode (One-Time Password – OTP) an den Benutzer, überprüft den eingegebenen Code gegen die Log-in-Session und gibt bei erfolgreicher Validierung den Zugriff frei. Die Lösung unterstützt dabei eine breite Palette von Anmeldesystemen für den Remotezugriff und Cloudanwendungen.

• starke Log-in-Sicherheit: Bevor ein für die Echtzeit-Session spezifischer Code generiert und versendet wird, müssen Benutzername und Passwort erfolgreich überprüft worden sein.
  
• Die Nutzung von Kontextdaten wie Anmeldungsmuster und Standortinformationen schützt vor Sicherheitsverletzungen wie Real-Time-Phishing, Brute-Force- und Denial-of-Service-AngriŠffen.
  
• Plug-and-play-Installation: Die Lösung erweitert transparent und einfach alle führenden Anmeldesysteme und Cloudlösungen wie VPN/SSL VPNs, Citrix und Microsoft.
  
• nahtlose Integration in Active Directory: keine Schemaänderungen oder -erweiterungen erforderlich, keine Verwaltung von Hardwaretokens
• hochverfügbar und skalierbar: Die Lösung ist von Grund auf als ein lose gekoppeltes, skalierbares, cloudfähiges System für einen weltweiten 24/7-Betrieb konzipiert.
• niedrige Total Cost of Ownership: Durch die schnelle Implementierung und Nutzung von mobilen Geräten ergeben sich etwa um die Hälfte geringere Kosten im Vergleich zu einer Legacy-Token-Alternative. 
• hoher Anwenderkomfort durch Nutzung des Handys und Self-Service-Passwortzurücksetzung
• als lokale oder Hybridlösung verfügbar
• Secure Device Provisioning ermöglicht den Schutz von Active-Sync-Geräten mit Office 365, ohne dass eine MDM-Lösung nötig ist.
  

Der Zugriff auf Unternehmens-E-Mails ist heute nahezu von überall möglich. Exchange Server mit Outlook Web App bietet komfortablen Zugriff auf das persönliche E-Mail-Postfach. Doch sind diese Informationen sicher?

Die Bildstrecke zeigt am Beispiel von SMS Passcode, wie eine Zwei-Faktor-Authentifizierung abläuft und welche Schritte der User durchführen muss.