+PSS-05.01B

PSS-05.01B

Der bereitgestellte Cloud-Dienst ist mit Authentisierungsmechanismen ausgestattet, die für Cloud-Nutzer, IT-Komponenten oder Anwendungen innerhalb des Verantwortungsbereichs der Cloud-Kunden Multi-Faktor-Authentisierung erzwingen können. Diese Authentisierungsmechanismen sind an allen Zugangspunkten eingerichtet, die es Cloud-Nutzern, IT-Komponenten oder Anwendungen ermöglichen, mit dem Cloud-Dienst zu interagieren.

Ergänzende Informationen

IT-Komponenten im Sinne dieses Kriteriums sind eigenständig nutzbare Objekte mit externen Schnittstellen, die mit anderen IT-Komponenten verbunden werden können.

Zugangspunkte im Sinne dieses Kriteriums sind solche, die von Cloud-Nutzern, IT-Komponenten oder Anwendungen über Netze erreicht werden können (für Cloud-Nutzer beispielsweise der Anmeldebildschirm auf der öffentlich zugänglichen Website des Cloud-Anbieters).

Multi-Faktor-Authentisierung sollte erzwungen werden und kann z. B. mit kryptographischen Zertifikaten, Smartcards oder Token durchgeführt werden.

1. Übersicht

1.1 Referenzen

1.2 Identifizierte Anforderungen

1.3 Zugehörige Regulierungen

2. Identifizierte Anforderungen

Anforderungen

3. Zugehörige Regulierungen

Regulierungen

Verknüpfte Vorgänge

Verknüpfungen
is blocked by Multi-Factor Authentication (MFA)