Zum Hauptinhalt wechseln
Dokumentation
Dokumentation
Administrator Guide
Zuletzt aktualisiert: 2024-09-06
Konzept: Authentifizierung über Mobilgerät

Konzept: Authentifizierung über Mobilgerät

Workday bietet zwei separat konfigurierbare Arten der mobilen Authentifizierung, damit Benutzer schnell von einem mobilen Gerät aus auf Workday zugreifen können:
  • Mobile PIN.
  • Biometrische Authentifizierung.
Sie können die mobile Authentifizierung in der Aufgabe
Mandanten-Setup bearbeiten - Sicherheit
 einrichten. Ihre Benutzer können dann die von Ihnen eingerichtete mobile Authentifizierung verwenden oder überspringen, wenn sie sich bei Workday anmelden. Nach der Anmeldung können sie weitere Änderungen an der mobilen Authentifizierung in ihren Einstellungen vornehmen.
Benutzer müssen möglicherweise in folgenden Situationen ihre primäre Authentifizierungsart (z. B. Benutzername, Kennwort oder Single Sign-On (SSO)) verwenden:
  • Bevor sie eine mobile PIN erstellen.
  • Wenn sie die mobile Authentifizierung nicht verwenden können. Beispiel: Wenn Workday nach zu vielen fehlgeschlagenen Anmeldeversuchen mit der PIN eine neue PIN festlegen muss.
  • Wenn sie sich mit einem anderen Client bei Workday anmelden.
Sie können den Bericht
Anmeldungen und Anmeldeversuche
 ausführen, um Mandanten mit aktivierter mobiler Authentifizierung zu überwachen und Fehler zu beheben.
Workday unterstützt die kennwortfreie Anmeldung, auch Webauthentifizierung genannt, nicht als primäre Authentifizierungsart in den mobilen Workday-Apps.

Authentifizierung über mobile PIN

Um über die mobile PIN-Authentifizierung auf ihr Workday-Konto zuzugreifen, müssen Benutzer eine PIN für Folgendes erstellen:
  • Jedes Gerät.
  • Jeder Client auf einem einzelnen Gerät.
Sie können für jedes Gerät oder jeden Client dieselbe PIN angeben.

Biometrische Authentifizierung

Workday aktiviert automatisch die biometrische Authentifizierung in Ihrem Mandanten. Mit der biometrischen Authentifizierung können Benutzer auf unterstützten Geräten über folgende Authentifizierungsoptionen auf Workday zugreifen:
  • Authentifizierung per Fingerabdruck (Touch ID).
  • Face ID.
Um auf ihr Konto zuzugreifen, können Benutzer die Authentifizierung per Fingerabdruck oder Face ID für jedes Gerät und für jeden Client auf einem einzelnen Gerät aktivieren.
Workday unterstützt die biometrische Authentifizierung per Fingerabdruck nur für die Authentifizierung auf Android-Geräten für folgende Hersteller:
  • Geräte mit Android 11.0 oder höher.
    • Google
    • HTC
    • Nexus 6P
    • LG
    • Motorola
    • Samsung
    • Microsoft
  • iPad- und iPhone-Geräte mit iOS 17.0 oder höher.
Benutzer mit unterstützten iPhone-Geräten können sich auch mit Face ID authentifizieren.
Workday unterstützt auf keinem der Android-Geräte die biometrische Authentifizierung für das Gewicht. Diese Geräte verwenden die biometrische API von Android, um die Identität des Benutzers zu verifizieren.

Authentifizierung für den Desktop

Die mobile Authentifizierung ist von den primären Authentifizierungsrichtlinien abhängig, die für die Workday-Desktop-Erfahrung verwendet werden. Ihre Authentifizierungskonfiguration für den Desktop wirkt sich auf Ihre mobile Authentifizierung aus. Siehe Konzept: Authentifizierungsrichtlinien.
Wir empfehlen, Ihre vorhandenen Authentifizierungsregeln, IP-Bereiche und Zugriffsbeschränkungen zu prüfen, um zu ermitteln, wie sich Ihre Authentifizierung für den Desktop auf Ihre mobile Authentifizierung auswirkt.