So sperren Sie einen Schlüssel oder eine Person

Ein verlorenes Gerät, ein Schlüssel in einer Mail, eine Person, die das Unternehmen verlässt: Eine Sperre wirkt ab der nächsten Anfrage, ohne Neustart.

Einen einzelnen Schlüssel sperren Sie im Register Schlüssel der Person, alle Zugänge einer Person auf einmal mit Person sperren …. Eine laufende Sitzung des zweiten Faktors endet mit der Sperre ebenfalls.

Einen Schlüssel sperren

1. Öffnen Sie Personen und Schlüssel, klappen Sie die Person auf und wechseln Sie auf das Register Schlüssel.
2. Suchen Sie den Schlüssel anhand seiner Bezeichnung, der letzten vier Zeichen oder der Spalten Zuletzt benutzt (UTC) und Von, und markieren Sie ihn.
3. Wählen Sie Schlüssel > Schlüssel sperren … und bestätigen Sie die Frage, die den Schlüssel nennt.

Ergebnis: Zustand zeigt „gesperrt“, Gesperrt am den Zeitpunkt. Die nächste Anfrage mit dem Schlüssel erhält 401 „gesperrt“.

Eine Person sperren (Austritt, verlorenes Gerät mit mehreren Zugängen)

1. Öffnen Sie Personen und Schlüssel und markieren Sie die Person.
2. Wählen Sie Person sperren … und bestätigen Sie.

Ergebnis: Das Konto der Person ist deaktiviert, was sofort für jede Anmeldung gilt. Alle ihre Schlüssel sind endgültig gesperrt und alle Sitzungen beendet. Aktiviert jemand das Konto später versehentlich wieder, öffnet keiner der alten Schlüssel mehr etwas. Ihre Regeln bleiben bestehen.

Konto nur vorübergehend deaktivieren (etwa für eine längere Abwesenheit): Entfernen Sie in der Maske der Person, Gruppe Zugang, den Haken bei Konto aktiv. Schlüssel und Sitzungen bleiben dann erhalten; setzen Sie den Haken wieder, ist das Konto wieder aktiviert und alles gilt wie zuvor.

• Eine Sperre lässt sich nicht aufheben. Braucht die Person den Zugang wieder, stellen Sie ihr einen neuen Schlüssel aus. Umkehrbar ist nur das Deaktivieren eines Kontos.
• Löschen nur ohne Spuren. Eine Person, die einen Schlüssel, eine Sitzung, eine Anmeldung oder eine eigene Änderung hinterlassen hat, lässt der Dienst nicht löschen, auch wenn alles davon gesperrt oder abgelaufen ist; so bleibt jeder Eintrag im Protokoll einer Person zuzuordnen. Person löschen … nennt dann die Person mit der Begründung des Dienstes und bietet an, sie stattdessen zu sperren. Löschen lässt sich nur eine Person, die angelegt, aber nie benutzt wurde.
• Windows-Konten und SQL-Anmeldungen sperren Sie dort, wo sie verwaltet werden (Active Directory, SQL Server), oder Sie entfernen ihre Zuordnung unter Zuordnungen.
• Den eigenen letzten Schlüssel nicht sperren. Sperrt sich der letzte Administrator aus, hilft nur ein Befehl am Server, siehe So bekommen Sie wieder Zugang, wenn die Verwaltung ausgesperrt ist (Dokumentation des Datendienstes).
• Wer war es? Das Audit nennt jeden Zugriff mit Person und Kennung des Schlüssels, siehe So lesen Sie Protokoll und Sitzungen.

• So legen Sie eine Person an und stellen ihr einen Schlüssel aus
• So geben Sie einen Präsentationsschlüssel aus und ersetzen einen verlorenen Schlüssel
• Referenz: HTTP: Anmeldung (Referenz), Abschnitt „Persönliche Schlüssel“ (Dokumentation des Datendienstes)