privacyIDEA 3.13: Passkeys, Push-Token und neue WebUI

Neue WebUI als Beta-Version privacyIDEA 3.13 mit erweiterter Passkey-Unterstützung

13.04.2026 Quelle: Pressemitteilung 2 min Lesedauer

Anbieter zum Thema

fsas-afc-horizontal-2-positive-rgb-nov24 (Fsas)

Netknights hat Version 3.13 seiner MFA-Lösung privacyIDEA veröffentlicht. Sie bietet erweiterte Passkey‑Unterstützung mit Registrierung bei Anmeldung, auch offline, sowie verbesserte Push‑Token für RADIUS. Die neue WebUI kann in der Beta-Version getestet werden.

privacyIDEA 3.13 vereinfacht das Rollout und erhöht die Sicherheit, indem es Passkeys während der Anmeldung mit Offline‑Verfügbarkeit erlaubt und Push‑Token für RADIUS durch Code‑Bestätigung stärkt.(Bild: NetKnights GmbH) — privacyIDEA 3.13 vereinfacht das Rollout und erhöht die Sicherheit, indem es Passkeys während der Anmeldung mit Offline‑Verfügbarkeit erlaubt und Push‑Token für RADIUS durch Code‑Bestätigung stärkt.
(Bild: NetKnights GmbH)

Nachdem der deutsche Hersteller Netknights in Version 3.12 von privacyIDEA User‑Resolver für Entra ID und Keycloak, erweiterte Smartphone‑Containerfunktionen sowie verbesserungen bei Policies und Conditions einführte, bringt Version 3.13 nun erweiterter Passkey-Unterstützung und ein neues WebUI mit. Die Registrierung von Passkeys ist damit unter Windows und Linux möglich und der Push-Token erfährt eine Verbesserung in der Unterstützung beim RADIUS-Protokoll. Als Beta-Version ist ab sofort das neue Web User Interface verfügbar, das optisch einige Neuerungen mit sich bringt.

In einer verbesserten Tokenübersicht in privacyIDEA 3.12 können Token effizienter verwalten werden. (Bild: NetKnights)

Passkey-Registrierung während der Anmeldung

Darstellung der modernisierten Tokenübersicht(Bild: NetKnights GmbH) — Darstellung der modernisierten Tokenübersicht
(Bild: NetKnights GmbH)

Mit privacyIDEA 3.13 können Benutzer in Windows- und Linux-Umgebungen während der Anmeldung direkt einen Passkey registrieren. Dieser steht anschließend für die Offline-Authentifizierung auf dem jeweiligen Gerät zur Verfügung und Administratoren können diesen Prozess gezielt über Richtlinien steuern. Der Vorteil liegt dem Hersteller nach in einem deutlich vereinfachten Rollout-Prozess, bei dem weder Administratoren noch Helpdesk-User aktiv in den Bereitstellungsprozess eingebunden werden müssen. Dadurch sei die Einführung neuer Token weniger fehleranfällig und Kunden müssten sich seltener an den Support wenden. Gleichzeitig sei der Komfort für den User höher.

Mit der Open-Source-MFA-Lösung privacyIDEA können Unternehmen die zweiten Faktoren ihrer Benutzer zentral und on Premises verwalten. (Bild: THAWEERAT - stock.adobe.com)

Push-Authentifizierung mit Code-Eingabe für RADIUS

Ansicht der Token-Registrierung im neuen WebUI(Bild: NetKnights GmbH) — Ansicht der Token-Registrierung im neuen WebUI
(Bild: NetKnights GmbH)

Mehr Sicherheit für RADIUS soll eine neue Richtlinie für die Nutzung von Push-Token in RADIUS-basierten Szenarien wie VPN oder Firewall bringen. Der Benutzer bestätigt die Anmeldung auf dem Smartphone und gibt anschließend einen in der App angezeigten Zahlencode in der Login-Maske ein. So soll sichergestellt werden, dass der Benutzer direkt am Anmeldevorgang beteiligt ist. Gleichzeitig sei die Authentifizierung kryptografisch abgesichert und biete gegenüber TOTP-basierten Verfahren einen deutlichen Sicherheitsvorteil.

Sichern Sie Ihr VPN-System mithilfe von privacyIDEA, RADIUS-Integration und TOTP-Token zuverlässig vor unbefugten Zugriffen ab. Wie das geht zeigen wir am Beispiel einer Citrix NetScaler Anbindung. (Bild: Have a nice day - stock.adobe.com)

Beta-Version des neuen WebUI verfügbar

Netknights kündigt an, dass die modernisierte Benutzeroberfläche von privacyIDEA ab sofort mit vollem Funktionsumfang als Beta-Version verfügbar ist. Diese umfasse neben dem bereits bekannten Self-Service-Bereich auch die Administratorenansicht. In Version 3.13 bleibe das bisherige WebUI jedoch weiterhin die Standardoberfläche. Nutzer sind aufgerufen, die neue Benutzeroberfläche zu testen und Feedback zu geben. In Version 3.14 werde dann das neue WebUI als Standardoberfläche aktiviert.

Alle weiteren Änderungen sind detailliert im Changelog auf GitHub aufgeführt. Dort werden zudem alle Komponenten von privacyIDEA als quelloffene Software unter der AGPLv3 weiterentwickelt. privacyIDEA 3.13 ist ab sofort über den Python Package Index sowie in den Community Repositories für Ubuntu 22.04 und 24.04 verfügbar.

Policies sind eine zentrale Komponente von privacyIDEA. Mit den Richtlinien lässt sich granular jeder Aspekt des Verhaltens des Systems regeln. (Bild: Have a nice day - stock.adobe.com)

(ID:50809400)

Jetzt Newsletter abonnieren

Täglich die wichtigsten Infos zur IT-Sicherheit

Geschäftliche E-Mail

Bitte geben Sie eine gültige E-Mailadresse ein.

Mit Klick auf „Newsletter abonnieren“ erkläre ich mich mit der Verarbeitung und Nutzung meiner Daten gemäß Einwilligungserklärung (bitte aufklappen für Details) einverstanden und akzeptiere die Nutzungsbedingungen. Weitere Informationen finde ich in unserer Datenschutzerklärung. Die Einwilligungserklärung bezieht sich u. a. auf die Zusendung von redaktionellen Newslettern per E-Mail und auf den Datenabgleich zu Marketingzwecken mit ausgewählten Werbepartnern (z. B. LinkedIn, Google, Meta).

Stand: 08.12.2025

Es ist für uns eine Selbstverständlichkeit, dass wir verantwortungsvoll mit Ihren personenbezogenen Daten umgehen. Sofern wir personenbezogene Daten von Ihnen erheben, verarbeiten wir diese unter Beachtung der geltenden Datenschutzvorschriften. Detaillierte Informationen finden Sie in unserer Datenschutzerklärung.

Einwilligung in die Verwendung von Daten zu Werbezwecken

Ich bin damit einverstanden, dass die Vogel IT-Medien GmbH, Max-Josef-Metzger-Straße 21, 86157 Augsburg, einschließlich aller mit ihr im Sinne der §§ 15 ff. AktG verbundenen Unternehmen (im weiteren: Vogel Communications Group) meine E-Mail-Adresse für die Zusendung von Newslettern und Werbung nutzt. Auflistungen der jeweils zugehörigen Unternehmen können hier abgerufen werden.

Der Newsletterinhalt erstreckt sich dabei auf Produkte und Dienstleistungen aller zuvor genannten Unternehmen, darunter beispielsweise Fachzeitschriften und Fachbücher, Veranstaltungen und Messen sowie veranstaltungsbezogene Produkte und Dienstleistungen, Print- und Digital-Mediaangebote und Services wie weitere (redaktionelle) Newsletter, Gewinnspiele, Lead-Kampagnen, Marktforschung im Online- und Offline-Bereich, fachspezifische Webportale und E-Learning-Angebote. Wenn auch meine persönliche Telefonnummer erhoben wurde, darf diese für die Unterbreitung von Angeboten der vorgenannten Produkte und Dienstleistungen der vorgenannten Unternehmen und Marktforschung genutzt werden.

Meine Einwilligung umfasst zudem die Verarbeitung meiner E-Mail-Adresse und Telefonnummer für den Datenabgleich zu Marketingzwecken mit ausgewählten Werbepartnern wie z.B. LinkedIN, Google und Meta. Hierfür darf die Vogel Communications Group die genannten Daten gehasht an Werbepartner übermitteln, die diese Daten dann nutzen, um feststellen zu können, ob ich ebenfalls Mitglied auf den besagten Werbepartnerportalen bin. Die Vogel Communications Group nutzt diese Funktion zu Zwecken des Retargeting (Upselling, Crossselling und Kundenbindung), der Generierung von sog. Lookalike Audiences zur Neukundengewinnung und als Ausschlussgrundlage für laufende Werbekampagnen. Weitere Informationen kann ich dem Abschnitt „Datenabgleich zu Marketingzwecken“ in der Datenschutzerklärung entnehmen.

Falls ich im Internet auf Portalen der Vogel Communications Group einschließlich deren mit ihr im Sinne der §§ 15 ff. AktG verbundenen Unternehmen geschützte Inhalte abrufe, muss ich mich mit weiteren Daten für den Zugang zu diesen Inhalten registrieren. Im Gegenzug für diesen gebührenlosen Zugang zu redaktionellen Inhalten dürfen meine Daten im Sinne dieser Einwilligung für die hier genannten Zwecke verwendet werden. Dies gilt nicht für den Datenabgleich zu Marketingzwecken.

Recht auf Widerruf

Mir ist bewusst, dass ich diese Einwilligung jederzeit für die Zukunft widerrufen kann. Durch meinen Widerruf wird die Rechtmäßigkeit der aufgrund meiner Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt. Um meinen Widerruf zu erklären, kann ich als eine Möglichkeit das unter https://contact.vogel.de abrufbare Kontaktformular nutzen. Sofern ich einzelne von mir abonnierte Newsletter nicht mehr erhalten möchte, kann ich darüber hinaus auch den am Ende eines Newsletters eingebundenen Abmeldelink anklicken. Weitere Informationen zu meinem Widerrufsrecht und dessen Ausübung sowie zu den Folgen meines Widerrufs finde ich in der Datenschutzerklärung.