Go Smartcardless?

Dieses Video zeigt die Umsetzungen betreffend Föderation von M365 mit eIAM und das App-basierte Windows-Logon ohne Smartcard.

Die Smartcard der Bundesverwaltung dient als Multifunktionskarte. Das vorliegende Video analysiert ihre einzelnen Funktionen und ordnet sie neu zu, sodass sie im Gedankenspiel nahezu obsolet erscheint.

Zudem zeigt das Video die Umsetzung von zwei Proofs-of-Concept zur Neuzuweisung der Authentifizierungsfunktionen: den Windows-Logon und den M365-eIAM-Kerberos-Login.

Ziel ist es, diese Lösungen bei erfolgreicher Umsetzung – falls erforderlich – als ergänzende Alternativen zur Smartcard in die produktive Umgebung zu integrieren.

Dieses Video präsentiert die Umsetzung von vier zentralen Anforderungen an die Informatik der Bundesverwaltung.

1. die Möglichkeit, auf den Smartcard-Einschub in den Bundes-Clients zu verzichten
   
2. die Entschlüsselung vertraulich verschlüsselter E-Mails auf Mobilgeräten
   
3. die vollständige Eliminierung der Smartcard-Involvierung in Authentifizierungsvorgängen – mit anderen Worten: die Reduktion des Smartcard-Einsatzes auf rein kryptographische Transaktionen
   
4. die digital souveräne, vollständig on-premises durchgeführte Authentifizierung aller Vorgänge