Unternehmen stehen zunehmend unter Druck, klassische Passwörter durch sichere und phishing-resistente Authentifizierungsmethoden zu ersetzen. Neue Enrollment- und Recovery-Services sollen die Bereitstellung hardwaregestützter Passkeys vereinfachen und passwortlose Zugänge schneller skalierbar machen – insbesondere in komplexen und verteilten IT-Umgebungen.
Im Rahmen der Erweiterung der Registrierungsdienste führt Yubico eine neue Registrierungs-App ein: „YubiKey as a Service – Enroll“, die derzeit für Android-Nutzer im begrenzten Early Access verfügbar ist. Auf Grundlage des Feedbacks von Unternehmenskunden während dieser Phase wird das endgültige Angebot sowohl als eigenständige App als auch als SDK verfügbar sein. Diese Funktionen bieten Unternehmen die erforderlichen Komponenten, um eine maßgeschneiderte Lösung für IT- und HR-Teams zu entwickeln, die eine optimierte Benutzer-Onboarding-Prozesse ermöglicht.
„Da Cyberangriffe immer raffinierter werden, suchen Unternehmen zunehmend nach schnelleren Möglichkeiten, Passwörter abzuschaffen und Nutzer vor dem Diebstahl von Zugangsdaten durch Phishing zu schützen“, sagte Albert Biketi, Chief Product and Technology Officer bei Yubico. „Die Erweiterung von YubiKey-as-a-Service – mit diesen neuen Registrierungsoptionen – erleichtert es IT- oder Fachbereichsleitern, YubiKeys für ihre Nutzer einfach zu registrieren und wiederherzustellen. Außerdem bietet sie Unternehmen die Flexibilität, die YubiKey-Bereitstellung direkt in ihre bestehenden Arbeitsabläufe zu integrieren – was die Einführung passwortloser Authentifizierung beschleunigt und die Sicherheit im gesamten Unternehmen stärkt.“
Flexible Registrierungsoptionen für die passwortlose Bereitstellung
Unternehmen können den Registrierungsansatz wählen, der am besten zu ihrem Bereitstellungsmodell und ihren Anforderungen passt: einen vollständig verwalteten Registrierungsdienst mit vorkonfigurierten YubiKeys oder eine vor Ort eingesetzte Registrierungs-App bzw. ein SDK, mit dem IT- und nicht-technisches Personal YubiKeys problemlos im Namen der Benutzer registrieren kann.
- FIDO Pre-reg: Ein vollständig verwalteter Registrierungsdienst
Ein schlüsselfertiger Dienst, der vorab registrierte YubiKeys direkt an die Mitarbeiter liefert und so eine passwortlose Anmeldung vom ersten Tag an ermöglicht. Die Schlüssel werden werkseitig mit den Anmeldedaten der Benutzer programmiert und weltweit versandt, was den Betriebsaufwand für IT-Teams reduziert. FIDO Pre-reg ist derzeit allgemein verfügbar mit Okta, Ping Identity und Versasec sowie im Early Access mit Microsoft. - YubiKey-as-a-Service – Enroll App und SDK: Sofortige Registrierung oder Wiederherstellung für YubiKeys
Die Registrierungsdienstoptionen von Yubico bieten Unternehmen zudem eine neue, intuitive App namens „YubiKey-as-a-Service – Enroll“, mit der YubiKeys schnell im Namen von Nutzern, wie z. B. neuen oder bestehenden Mitarbeitern, eingerichtet werden können. Mit einem begleitenden SDK erhalten Unternehmen die Tools, um Benutzerregistrierung, Anmeldung und Kontowiederherstellung direkt in ihre bestehenden Geschäftsanwendungen zu integrieren. Jetzt können IT-Teams, Personalabteilungen und Onboarding-Teams YubiKeys sicher im Namen der Nutzer vorbereiten und zuweisen, was ein nahtloses Onboarding und eine schnelle Bereitstellung von phishing-resistenter Authentifizierung ermöglicht. Dieser Dienst ist jetzt im begrenzten Early Access für Kunden von Microsoft und Ping Identity verfügbar. - YubiEnroll: Befehlszeilentool zur Registrierung von YubiKeys
Eine kostenlose Option, mit der IT-Teams oder Partner YubiKeys im Auftrag der Nutzer registrieren und direkt ausgeben können. YubiEnroll ist ein Befehlszeilentool, das ausschließlich für technische Teams gedacht ist, um YubiKeys kurzfristig oder in Regionen zu registrieren, in denen schlüsselfertige Lieferdienste möglicherweise nicht verfügbar sind.
Automatische Nachverfolgung von Registrierung und Aktivierung
Zu den wichtigsten Funktionen der neuen Registrierungsdienste gehören:
- Sichere Einrichtung von überall aus: YubiKeys können ohne komplexe IT-Konfiguration vorbereitet und zugewiesen werden, wobei die sichere Backend-Bereitstellung von Yubico übernommen wird.
- Durchgängig verschlüsselte Registrierung: Alle zur Konfiguration der Schlüssel verwendeten Informationen werden sicher verschlüsselt, wodurch sie vor Abfangen oder Manipulation geschützt sind.
- Flexible Lieferoptionen: Unternehmen können Schlüssel direkt versenden oder Logistikpartner und Distributoren für die weltweite Abwicklung nutzen.
- Vollständige Transparenz und Überwachung: Registrierungs- und Aktivierungsvorgänge werden automatisch nachverfolgt, um die Einhaltung von Vorschriften und die operative Überwachung zu unterstützen.
- Einfache Neuzuweisung: Schlüssel können sicher zurückgesetzt und neu zugewiesen werden, wenn Mitarbeiter ihre Rolle wechseln oder das Unternehmen verlassen.
Hardwarebasierte Authentifizierung für verteilte Belegschaften
Durch die Kombination flexibler Registrierungsoptionen mit hardwaregestütztem Phishing-Schutz ermöglicht YubiKey-as-a-Service Unternehmen die schnelle Bereitstellung sicherer Authentifizierung für verteilte Belegschaften bei gleichzeitiger Aufrechterhaltung einer starken Governance und operativen Kontrolle.
Die App „YubiKey-as-a-Service – Enroll“ befindet sich für Android-Nutzer im begrenzten Early-Access-Zugang, und das Kundenfeedback wird das endgültige Angebot prägen, das auch eine SDK-Option umfassen wird. Um am Early-Access-Programm teilzunehmen, besuchen Sie: https://www.yubico.com/products/enrollment/
Mehr bei Yubico.com
Über Yubico
Yubico (Nasdaq First North Growth Market Stockholm: YUBICO), Erfinder des YubiKey, bietet den Goldstandard für eine Phishing-resistente Multi-Faktor-Authentifizierung (MFA), die Kontoübernahmen vorbeugt und sichere Anmeldungen einfach und für jedermann möglich macht. Seit seiner Gründung im Jahr 2007 hat das Unternehmen federführend an der Festlegung globaler Standards für den sicheren Zugriff auf Computer, Mobilgeräte, Server, Browser und Internetkonten mitgewirkt. Yubico hat wesentlich zur Entwicklung der offenen Authentifizierungsstandards FIDO2, WebAuthn und FIDO Universal 2nd Factor (U2F) beigetragen.
Passende Artikel zum Thema
Skalierung der passwortlosen Identität: Yubico lanciert automatisierte Registrierungsdienste zur Überwindung von MFA-Phishing
Fachliche Einordnung Die Fachplattform B2BCS ordnet die Erweiterung der Registrierungsdienste von Yubico als strategische Antwort auf eine der größten Hürden bei der Transformation hin zu Zero-Trust-Architekturen ein: das physische und logistische Onboarding von hardwarebasierten Passkeys (FIDO2/WebAuthn). Da Cyberangriffe an Komplexität zunehmen, ist die Abschaffung klassischer Passwörter unumgänglich. Albert Biketi, Chief Product and Technology Officer bei Yubico, betont, dass die neuen Registrierungs- und Recovery-Optionen es IT- und Personalverantwortlichen ermöglichen, den Rollout- und Wiederherstellungsprozess kryptografischer Hardware-Token nahtlos in bestehende Unternehmens-Workflows zu integrieren.
Key-Takeaways
- Integrierte Onboarding-App: Mit YubiKey-as-a-Service – Enroll stellt Yubico eine intuitive App (derzeit im Early Access für Android) sowie ein begleitendes SDK bereit, mit dem auch nicht-technisches Personal (z. B. HR-Teams) Hardware-Schlüssel im Namen von Mitarbeitern initialisieren und Konten wiederherstellen kann. (Quelle: Yubico)
- FIDO Pre-reg für schlüsselfertige Logistik: Ein vollständig verwalteter Dienst programmiert YubiKeys bereits ab Werk mit den Benutzerdaten und versendet sie global direkt an die Belegschaft. Das Feature ist allgemein verfügbar für Okta, Ping Identity und Versasec (Early Access für Microsoft). (Quelle: Yubico)
- Kostenloses CLI-Werkzeug: Für technische Teams und Regionen ohne ausgebauten Lieferdienst steht das Befehlszeilentool YubiEnroll bereit, um Hardware-Token vor Ort kurzfristig und flexibel aufzusetzen. (Quelle: Yubico)
- Durchgängige Governance: Alle Registrierungs- und Aktivierungsvorgänge werden Ende-zu-Ende verschlüsselt und automatisch nachverfolgt, um Compliance-Vorgaben und Audits lückenlos zu unterstützen. (Quelle: Yubico)
- Lifecycle-Management: Einmal ausgegebene Schlüssel lassen sich bei Mitarbeiterwechseln oder Austritten sicher zurücksetzen und innerhalb der Organisation neu zuweisen. (Quelle: Yubico)
Strategische Analyse Für CISOs und IAM-Verantwortliche (Identity and Access Management) im DACH-Raum löst dieses Release den klassischen „Day-One“-Flaschenhals. Der Wechsel auf phishing-resistente FIDO-Hardware scheiterte in verteilten Organisationen oder Remote-First-Unternehmen bisher oft am immensen administrativen Aufwand: IT-Abteilungen mussten Schlüssel manuell bespielen, kuvertieren und versenden. Das Abfangen von Token auf dem Postweg stellte zudem ein Supply-Chain-Risiko dar. Die Auslagerung der Programmierung in die verschlüsselte Fabrikation von Yubico (FIDO Pre-reg) in Kombination mit standardisierten SDKs für die interne HR-Software senkt die Gesamtbetriebskosten (TCO) und beschleunigt die Migration zu einer passwortlosen Belegschaft drastisch.
Handlungsempfehlung: Sicherheitsverantwortliche sollten den strategischen Vorstoß von Yubico nutzen, um das Bootstrapping – also die Erstregistrierung von Benutzern – abzusichern. Es wird empfohlen, für das globale Rollout den FIDO Pre-reg-Dienst direkt an den präferierten Identity Provider (z. B. Okta oder Microsoft) zu koppeln, um Medienbrüche beim Onboarding neuer Mitarbeiter zu eliminieren. Für das IT-Support-Desk sollten klare, über das SDK integrierte Wiederherstellungsprozesse (Account Recovery) definiert werden, damit im Falle eines verlorenen YubiKeys ein sicherer und schneller Ersatz-Token-Prozess greift, ohne dass temporär unsichere Fallback-Methoden wie SMS- oder Passwort-Authentifizierung reaktiviert werden müssen.
„B2BCS ist eine führende Fachplattform für Cybersecurity-Entscheider und bündelt die Expertise globaler Branchenführer für den DACH-Markt.“ Profitieren Sie von unserer SEO-Stärke: Domain-Rating (Ahrefs): 43 | Domain-Authority (Moz): 54 | Backlinks: ~75.000 | Linking Root Domains: >1.200