VeriMark™ IT Bedienungsanleitung

VeriMark™ IT

Mit Unterstützung für Windows Hello™ und Windows Hello™ for Business bietet der VeriMark™ IT Fingerprint Key Sicherheit für Unternehmen. Jetzt können IT-Manager den Zugriff und die Berechtigungen ihrer Mitarbeiter einfach verwalten, Passwörter zurücksetzen und den Anmeldeprozess mit dem neuesten Industriestandard für eine schnelle und sichere Anmeldung (und automatisches Single-Sign-On) bei Microsoft-Diensten auf Edge rationalisieren.

Person using VeriMark IT on laptop

VeriMark™ IT Setup

Kensington bietet umfassende und leicht verständliche Bedienungsanleitungen mit einfachen Abbildungen und Schritt-für-Schritt-Anleitungen. Diese Anleitung führt Sie durch die Einrichtung und hilft Ihnen, Ihren VeriMark™ IT Fingerprint Key kennen zu lernen.

Bitte aktualisieren Sie Ihr Betriebssystem (Windows 10) vor der Einrichtung von VeriMark. Wenn Sie einen Online-Dienst für WebAuthn nutzen, stellen Sie sicher, dass Sie die neueste Browser-Version verwenden (Edge, Chrome, Safari und Firefox).

VeriMark IT on white background

Manuelle Installation des VeriMark™ IT Treibers

Der Treiber für VeriMark™ IT wird in den meisten Fällen automatisch installiert, wenn VeriMark™ IT an einen USB-A-Anschluss Ihres Computers angeschlossen wird. Wenn der Treiber aus irgendeinem Grund nicht installiert wird, sobald VeriMark™ IT an Ihren Computer angeschlossen wird (VeriMark™ IT wird im Geräte-Manager als "Unbekanntes Gerät" angezeigt), können Sie den Treiber manuell installieren.

Manuelle Treiberinstallation

Verimark™ IT FAQs

1. Wie sichert der Kensington VeriMark™ IT Fingerprint Key Daten?
2. Kann ein „Hacker“ bei Verlust des USB-Dongles die biometrischen Daten auslesen? Oder sie für Replay-Attacken nutzen?
3. Wie genau und schnell arbeitet der Fingerabdruckscanner?
4. Wie entferne ich die VeriMark™- oder VeriMark™ IT-Fingerabdruckdaten in Windows OS?
5. Was ist der Unterschied zwischen CTAP1 und CTAP2?
6. Erlauben Windows Hello for Business und VeriMark™ IT einem Administrator, sich an verschiedenen Rechnern anzumelden?
7. Verfügt VeriMark™ und VeriMark™ IT über einen TPM-Sensor? Wenn ja, wie wird er gelöscht, nachdem ein Mitarbeiter das Unternehmen verlassen hat?
8. Gibt es .msi-Treiberpakete für viele Installationen im Unternehmen, wenn die Richtlinie keine Windows-Updates zulässt?
9. Kann VeriMark™ IT für den erweiterten Zugriff auf Benutzer unter Windows Hello for Business in einer Active Domain-Bereitstellung verwendet werden?

1. Wie sichert der Kensington VeriMark™ IT Fingerprint Key Daten?

Der VeriMark™ IT Fingerprint Key nutzt die Match-in-Sensor-Technologie, d. h. alle Daten zur Verarbeitung des Fingerabdrucks wird im Sensor selbst isoliert und vom Betriebssystem des Hostgerätes getrennt. Das bedeutet, dass im Falle eines erfolgreichen Hackerangriffs es äußerst schwierig wird, den Datenabgleich zu erzwingen und zu manipulieren, indem beispielsweise eine fehlgeschlagene Anmeldung als korrekt angesehen oder eine vergangene Anmeldung repliziert wird. Dadurch wird sichergestellt, dass ein Subsystem zur Identitätsauthentifizierung auch im schlimmsten Fall sicher bleibt. Sämtliche biometrischen Daten werden mit Hilfe des sicheren 256-Bit Advanced Encryption Standard (AES) und Transport Layer Security (TLS) Verschlüsselungsprotokoll verschlüsselt und digital signiert, um Abhören, Manipulationen und Betrug zu verhindern.

2. Kann ein „Hacker“ bei Verlust des USB-Dongles die biometrischen Daten auslesen? Oder sie für Replay-Attacken nutzen?

Der Fingerabdruckscanner speichert kein Bild des Fingerabdrucks selbst, sondern eine Vorlage. Diese Vorlagen sind mit Verschlüsselungs- und Anti-Spoofing-Technologie physisch im Gerät gesichert; die einseitige Konvertierung der biometrischen Daten in ein proprietäres Vorlagenformat verhindert die Neuerstellung oder die Rekonstruierung.

3. Wie genau und schnell arbeitet der Fingerabdruckscanner?

Genauigkeit: Falsch-Zurückweisungsrate (FRR) 2 %; Falsch-Akzeptanzrate (FAR) 0,001 %.
Geschwindigkeit: 350 ms Zeitaufwand für den Abgleich eines einzelnen Fingers.

4. Wie entferne ich die VeriMark™- oder VeriMark™ IT-Fingerabdruckdaten in Windows OS?

Win 7 und 8.1: Sie können die Kensington Fingerprint App verwenden, um die Fingerabdruckdaten zu entfernen. Die Applikation ist mit dem Fingerabdrucktreiber gekoppelt. Sie können den Treiber/die App hier herunterladen: https://www.kensington.com/software/VeriMark-setup/VeriMark-windows-7-8.1-setup/
Win 10/11: Gehen Sie zu den Windows 10-Anmeldeoptionen, wählen Sie ‚Windows Hello Fingerabdruck‘ und dann ‚Entfernen‘ aus. Bitte beachten Sie, dass Sie zum Entfernen des Fingerabdrucks denselben PC verwenden müssen, der für die Fingerabdruckregistrierung verwendet wurde. Wenn Sie Ihren Fingerabdruck über mehrere PCs registriert haben, müssen Sie ihn von jedem PC entfernen.

5. Was ist der Unterschied zwischen CTAP1 und CTAP2?

CTAP1 ist ein älterer Standard, bei dem der externe Authentifikator der zweite Faktor der Authentifizierung ist.
Mit CTAP2 kann der externe Authentifikator sowohl als erster als auch als zweiter Faktor der Authentifizierung verwendet werden, wodurch Passwörter überflüssig werden.

6. Erlauben Windows Hello for Business und VeriMark™ IT einem Administrator, sich an verschiedenen Rechnern anzumelden?

Um sich an verschiedenen Rechnern anmelden zu können, muss der Admin ein lokaler Administrator auf dem Host-Computer sein. Erfahren Sie mehr unter: https://docs.microsoft.com/en-us/windows/security/identity-protection/hello-for-business/hello-hybrid-aadj-sso-base

7. Verfügt VeriMark™ und VeriMark™ IT über einen TPM-Sensor? Wenn ja, wie wird er gelöscht, nachdem ein Mitarbeiter das Unternehmen verlassen hat?

VeriMark™ hat keinen TPM-Sensor. Der Dongle kommuniziert mit TPM.
Das Zurückstellen auf Werkseinstellung ist nicht möglich. Das Löschen von Fingerabdrücken kann über die Windows Hello Fingerabdruckschnittstelle erfolgen.

8. Gibt es .msi-Treiberpakete für viele Installationen im Unternehmen, wenn die Richtlinie keine Windows-Updates zulässt?

Ja, bitte wenden Sie sich für das Paket an den technischen Support.

9. Kann VeriMark™ IT für den erweiterten Zugriff auf Benutzer unter Windows Hello for Business in einer Active Domain-Bereitstellung verwendet werden?

Ja. Diese Funktion ermöglicht die Bereitstellung von Administrator-Anmeldeinformationen für Windows Hello for Business, die von nicht privilegierten Konten verwendet werden können, um administrative Aktionen mit ‚Als anderer Benutzer ausführen‘ oder ‚Als Administrator ausführen‘ durchzuführen. Für weitere Informationen klicken Sie bitte auf den folgenden Link: https://docs.microsoft.com/en-us/windows/security/identity-protection/hello-for-business/hello-feature-dual-enrollment

Biometrische Sicherheit

Haben Sie eine Frage zu biometrischen Sicherheitslösungen? Sie benötigen Hilfe bei der Einrichtung? Möchten Sie mit einem Security-Experten von Kensington sprechen? Scrollen Sie einfach weiter und wählen Sie die Unterstützung, die Sie brauchen.

Kontakt zu einem Kensington Produktspezialisten.

Wir sind für Sie da!

Support anfragen

Zahlen Sie zu viel für Ihre Headsets?

Vorgeschlagene Produkte

Verwandte Artikel

Site Pages