privacyIDEA 3.14 von NetKnights jetzt herunterladen

Version 3.14 privacyIDEA jetzt mit Conditional Access und Remember-me-Funktion

16.10.2026 Quelle: Pressemitteilung 2 min Lesedauer

Anbieter zum Thema

NetKnights GmbH

cidaas by Widas ID GmbH

secunet Security Networks AG

Arvato Systems GmbH

In der neusten Version von privacyIDEA verbessert NetKnights die Anomalieerkennung und die Anmeldefreundlichkeit. Optisch gibt es einen neuen Standard.

NetKnights veröffentlicht Version 3.14 von privacyIDEA, einem quelloffenen Multi-Client- und Multi-Instanz-fähigen System zur Mehr-Faktor-Authentifizierung.(Bild: NetKnights GmbH) — NetKnights veröffentlicht Version 3.14 von privacyIDEA, einem quelloffenen Multi-Client- und Multi-Instanz-fähigen System zur Mehr-Faktor-Authentifizierung.
(Bild: NetKnights GmbH)

Mit Version 3.14 seiner der Multi-Faktor-Authentifizierungs-Software privacyIDEA veröffentlicht NetKnights Aktualisierungen, die die Nutzerfreundlichkeit verbessern und die Sicherheit verbessern.

Bildergalerie

Übersicht der Anmeldeversuche und Fehlergründe(Bild: NetKnights GmbH)

Definition von Maßnahmen auf annormale Anmeldeversuche(Bild: NetKnights GmbH)

Erstellen einer Conditional Access Policy(Bild: NetKnights GmbH)

Übersicht der gespeicherten Geräte für Administratoren(Bild: NetKnights GmbH)

Bildergalerie mit 5 Bildern

Automatisch auf auffällige Anmeldeversuche reagieren

Zum einen kommt mit der Funktion „Conditional Access“ eine zusätzliche Sicherheitsschicht hinzu. Damit können Administratoren Regeln für automatische Reaktionen auf anormale Anmeldeversuche festlegen. Je nach Konfiguration lassen sich NetKnights zufolge Benutzerkonten für einen festgelegten Zeitraum sperren, Anfragen von bestimmten IP-Adressen blockieren oder Benachrichtigungen an betroffene Benutzerkonten versenden. Ein eigenes Authentisierungslog soll präzise Fehlergründe liefern und zeigen, wie häufig ein Benutzer versucht hat, sich anzumelden. Außerdem können Administratoren festlegen, welche Ereignisse innerhalb eines bestimmten Zeitraums welche Maßnahmen auslösen. So sollen sich auffällige Anmeldeversuche erkennen und mögliche Angriffe frühzeitig begrenzen lassen können.

Schluss mit unsicheren Windows-Logins: Mit dem privacyIDEA Credential Provider lässt sich die Anmeldung an Windows-Clients und -Servern einfach mit Zwei-Faktor-Authentifizierung (z. B. FIDO2, TOTP) absichern – auch offline. (Bild: © THAWEERAT - stock.adobe.com)

Weniger wiederholte Abfragen auf bekannten Geräten

Zum anderen wird die „Remember Me“-Funktion ergänzt, die die wiederholte Abfrage des zweiten Faktors auf bekannten Geräten innerhalb eines konfigurierbaren Zeitraums reduziert. Das bedeutet, dass Administratoren per Policy festlegen können, wie lange ein Gerät als vertrauenswürdig gilt, zum Beispiel sieben, 14 oder 30 Tage. Nach Ablauf dieses Zeitraums muss der zweite Faktor erneut eingegeben werden, und der Zeitraum beginnt von vorn. Damit will der Hersteller den Nutzern die Anmeldung im Alltag erleichtern. Gemerkte Geräte sind für Administratoren einsehbar und jederzeit widerrufbar.

Vielfalt im Login ist an Hochschulen der Normalfall. Mit privacyIDEA bleibt sie beherrschbar, denn der Server verwaltet die Faktoren und die Shibboleth-Konfiguration bleibt gleich. (Bild: Gemini / KI-generiert)

Neues WebUI als Standardoberfläche

Und das neue Web User Interface mit einem individuell konfigurierbaren Dashboard, das in Version 3.13 als Beta getestet werden konnte, ist in Version 3.14 die Standardoberfläche.

Es wird laut Hersteller sowohl Admins wie auch Helpdesk-Benutzern ein individuell konfigurierbares Dashboard mit einer zentralen Übersicht über eingesetzte Token sowie alle verwendeten Komponenten und Subskriptionen bieten. Darüber hinaus soll das neue WebUI den Status der Zertifikate angebundener Systeme anzeigen und damit auf einen Blick Aufschluss darüber geben, ob die Kommunikation mit den angeschlossenen Systemen störungsfrei verläuft. Funktionen wie Conditional Access stehen ausschließlich im neuen WebUI zur Verfügung.

Alle weiteren Änderungen beschreibt NetKnights detailliert im Changelog auf GitHub. Version 3.14 von privacyIDEA ist ab sofort über den Python Package Index sowie in den Community Repositories für Ubuntu 22.04, 24.04 und 26.04 verfügbar.

privacyIDEA ist eine flexible Open-Source-Plattform für Multi-Faktor-Authentifizierung, die verschiedenste Token-Typen unterstützt, zentral verwaltet wird und sich nahtlos in bestehende IT-Systeme integrieren lässt. (Bild: Dall-E / Vogel IT-Medien GmbH / KI-generiert)

(ID:50980044)

Jetzt Newsletter abonnieren

Täglich die wichtigsten Infos zur IT-Sicherheit

Business E-mail

Bitte geben Sie eine gültige E-Mailadresse ein.

Mit Klick auf „Newsletter abonnieren“ erkläre ich mich mit der Verarbeitung und Nutzung meiner Daten gemäß Einwilligungserklärung (bitte aufklappen für Details) einverstanden und akzeptiere die Nutzungsbedingungen. Weitere Informationen finde ich in unserer Datenschutzerklärung. Die Einwilligungserklärung bezieht sich u. a. auf die Zusendung von redaktionellen Newslettern per E-Mail und auf den Datenabgleich zu Marketingzwecken mit ausgewählten Werbepartnern (z. B. LinkedIn, Google, Meta).

Stand: 08.12.2025

Es ist für uns eine Selbstverständlichkeit, dass wir verantwortungsvoll mit Ihren personenbezogenen Daten umgehen. Sofern wir personenbezogene Daten von Ihnen erheben, verarbeiten wir diese unter Beachtung der geltenden Datenschutzvorschriften. Detaillierte Informationen finden Sie in unserer Datenschutzerklärung.

Einwilligung in die Verwendung von Daten zu Werbezwecken

Ich bin damit einverstanden, dass die Vogel IT-Medien GmbH, Max-Josef-Metzger-Straße 21, 86157 Augsburg, einschließlich aller mit ihr im Sinne der §§ 15 ff. AktG verbundenen Unternehmen (im weiteren: Vogel Communications Group) meine E-Mail-Adresse für die Zusendung von Newslettern und Werbung nutzt. Auflistungen der jeweils zugehörigen Unternehmen können hier abgerufen werden.

Der Newsletterinhalt erstreckt sich dabei auf Produkte und Dienstleistungen aller zuvor genannten Unternehmen, darunter beispielsweise Fachzeitschriften und Fachbücher, Veranstaltungen und Messen sowie veranstaltungsbezogene Produkte und Dienstleistungen, Print- und Digital-Mediaangebote und Services wie weitere (redaktionelle) Newsletter, Gewinnspiele, Lead-Kampagnen, Marktforschung im Online- und Offline-Bereich, fachspezifische Webportale und E-Learning-Angebote. Wenn auch meine persönliche Telefonnummer erhoben wurde, darf diese für die Unterbreitung von Angeboten der vorgenannten Produkte und Dienstleistungen der vorgenannten Unternehmen und Marktforschung genutzt werden.

Meine Einwilligung umfasst zudem die Verarbeitung meiner E-Mail-Adresse und Telefonnummer für den Datenabgleich zu Marketingzwecken mit ausgewählten Werbepartnern wie z.B. LinkedIN, Google und Meta. Hierfür darf die Vogel Communications Group die genannten Daten gehasht an Werbepartner übermitteln, die diese Daten dann nutzen, um feststellen zu können, ob ich ebenfalls Mitglied auf den besagten Werbepartnerportalen bin. Die Vogel Communications Group nutzt diese Funktion zu Zwecken des Retargeting (Upselling, Crossselling und Kundenbindung), der Generierung von sog. Lookalike Audiences zur Neukundengewinnung und als Ausschlussgrundlage für laufende Werbekampagnen. Weitere Informationen kann ich dem Abschnitt „Datenabgleich zu Marketingzwecken“ in der Datenschutzerklärung entnehmen.

Falls ich im Internet auf Portalen der Vogel Communications Group einschließlich deren mit ihr im Sinne der §§ 15 ff. AktG verbundenen Unternehmen geschützte Inhalte abrufe, muss ich mich mit weiteren Daten für den Zugang zu diesen Inhalten registrieren. Im Gegenzug für diesen gebührenlosen Zugang zu redaktionellen Inhalten dürfen meine Daten im Sinne dieser Einwilligung für die hier genannten Zwecke verwendet werden. Dies gilt nicht für den Datenabgleich zu Marketingzwecken.

Recht auf Widerruf

Mir ist bewusst, dass ich diese Einwilligung jederzeit für die Zukunft widerrufen kann. Durch meinen Widerruf wird die Rechtmäßigkeit der aufgrund meiner Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt. Um meinen Widerruf zu erklären, kann ich als eine Möglichkeit das unter https://contact.vogel.de abrufbare Kontaktformular nutzen. Sofern ich einzelne von mir abonnierte Newsletter nicht mehr erhalten möchte, kann ich darüber hinaus auch den am Ende eines Newsletters eingebundenen Abmeldelink anklicken. Weitere Informationen zu meinem Widerrufsrecht und dessen Ausübung sowie zu den Folgen meines Widerrufs finde ich in der Datenschutzerklärung.