Yubikey, Windows Login , Remotedesktopservices

[ScoutX]

Ich habe überlegt, über Yubikey eine Zweifaktor Authentifizierung von Windows Betriebssystemen einzuführen.

Was mir überhaupt nicht klar wird. Können Yubikeys in Remoteszenarien durchgereicht werden.
Soweit ich weiß, muss der Yubikey direkt am Hostcomputer dran sein.

Diese Anlage sagt auch nichts aus.
https://www.yubico.com/wp-content/uploads/2016/06/Windows-Login-YubiKey-Configuration_en.pdf

Jemand Erfahrungen, vielleicht auch im Serverumfeld?

 

[Groug]

Der Key ist im Prinzip eine Tastatur, also geht es auch in Remoteszenarien.

 

[ScoutX]

Es scheint leider nicht so einfach zu sein. TGT System vs Netzwerkprotokolle von Windows oder was auch immer. Yubikey selbst als auch Rohos (direkte Nachfrage, gegenüber Aussagen auf ihrer Homepage) mit deren Software haben noch Probleme vor allem mit U2F.

 

[Groug]

Ich nutze OTP, allerdings mit eigenem Server unter Linux.