PSS-05 Authentisierungsmechanismen

Der bereitgestellte Cloud-Dienst ist mit Authentisierungsmechanismen ausgestattet, die für Cloud-Nutzer, IT-Komponenten oder Anwendungen innerhalb des Verantwortungsbereichs der Cloud-Kunden Multi-Faktor-Authentisierung erzwingen können. Diese Authentisierungsmechanismen sind an allen Zugangspunkten eingerichtet, die es Cloud-Nutzern, IT-Komponenten oder Anwendungen ermöglichen, mit dem Cloud-Dienst zu interagieren.

Ergänzende Informationen

IT-Komponenten im Sinne dieses Kriteriums sind eigenständig nutzbare Objekte mit externen Schnittstellen, die mit anderen IT-Komponenten verbunden werden können.

Zugangspunkte im Sinne dieses Kriteriums sind solche, die von Cloud-Nutzern, IT-Komponenten oder Anwendungen über Netze erreicht werden können (für Cloud-Nutzer beispielsweise der Anmeldebildschirm auf der öffentlich zugänglichen Website des Cloud-Anbieters).

Multi-Faktor-Authentisierung sollte erzwungen werden und kann z. B. mit kryptographischen Zertifikaten, Smartcards oder Token durchgeführt werden.

Für privilegierte Cloud-Nutzer, IT-Komponenten oder Anwendungen unter der Verantwortung des Cloud-Kunden können diese Authentisierungsmechanismen vom Cloud-Kunden erzwungen werden.

Ergänzende Informationen

IT-Komponenten im Sinne dieses Kriteriums sind eigenständig nutzbare Objekte mit externen Schnittstellen, die mit anderen IT-Komponenten verbunden werden können.

Zugangspunkte im Sinne dieses Kriteriums sind solche, die von Cloud-Nutzern, IT-Komponenten oder Anwendungen über Netze erreicht werden können (für Cloud-Nutzer beispielsweise der Anmeldebildschirm auf der öffentlich zugänglichen Website des Cloud-Anbieters).

Multi-Faktor-Authentisierung sollte erzwungen werden und kann z. B. mit kryptographischen Zertifikaten, Smartcards oder Token durchgeführt werden.

Der Cloud-Dienst bietet Out-of-Band-Authentisierung (OOB-Authentisierung), bei der die Faktoren über unterschiedliche Kanäle übertragen werden (z. B. Internet und Mobilfunknetz).

Ergänzende Informationen

IT-Komponenten im Sinne dieses Kriteriums sind eigenständig nutzbare Objekte mit externen Schnittstellen, die mit anderen IT-Komponenten verbunden werden können.

Zugangspunkte im Sinne dieses Kriteriums sind solche, die von Cloud-Nutzern, IT-Komponenten oder Anwendungen über Netze erreicht werden können (für Cloud-Nutzer beispielsweise der Anmeldebildschirm auf der öffentlich zugänglichen Website des Cloud-Anbieters).

Multi-Faktor-Authentisierung sollte erzwungen werden und kann z. B. mit kryptographischen Zertifikaten, Smartcards oder Token durchgeführt werden.

Cloud-Kunden stellen mit geeigneten Kontrollen sicher, dass die vom Cloud-Dienst angebotenen Authentisierungsmechanismen gemäß den Vorgaben des Identitäts- und Berechtigungsmanagement des Cloud-Kunden genutzt werden. Falls Cloud-Kunden virtuelle Maschinen oder Container mit dem Cloud-Dienst betreiben, stellen sie mit geeigneten Kontrollen sicher, dass die Authentisierungsmechanismen container-spezifische Szenarien abdecken, wie etwa Multi-Faktor-Authentisierung für Container-Hosts und den Zugriff auf Registries.