# Sicherheit - Integration von MFA **URL:** \ **Category:** Développement\ **Created:** [5. März 2024 um 07:22 UTC](https://community.gladysassistant.com/t/securite-integration-mfa/8753 "2024-03-05T07:22:36Z")\ **Posts on this page:** 4\ **Page:** 1
**Author:** ![Sescandell](https://gladys-assistant-community.b-cdn.net/user_avatar/community.gladysassistant.com/sescandell/32/3759_2.png) [@Sescandell](https://community.gladysassistant.com/u/Sescandell)\ **Post date:** [5. März 2024 um 07:22 UTC](https://community.gladysassistant.com/t/securite-integration-mfa/8753/1 "2024-03-05T07:22:36Z")
Hallo, TL;DR: Interessiert dich die Funktion? Hast du irgendwelche Infos zu Gladys Plus, die du mir geben könntest? Bevor ich mit der Entwicklung beginne, möchte ich, dass wir darüber sprechen, eine Validierung erhalten und eventuell einige Informationen zur potenziellen Umsetzung (ich habe den Authentifizierungsteil von Gladys noch nicht untersucht und schon gar nicht dessen Schnittstelle mit Gladys Plus, das ich nicht kenne). Im Rahmen der Sicherung der Konten schlage ich vor, auf Ebene eines Benutzerprofils die Möglichkeit zu schaffen, MFA (Multi-Faktor-Authentifizierung) zu implementieren. Die Idee ist einfach: Über sein Profil kann der Benutzer einen QR-Code mit seinem bevorzugten Authenticator scannen, und beim Einloggen, nachdem er seinen Benutzernamen und sein Passwort eingegeben hat, sollte er den entsprechenden TOTP (Time-based One-Time Password) eingeben. Einfach und effektiv. Motivation: Ich möchte die Sicherheit der Gladys-Instanzen verstärken, insbesondere für diejenigen, die ihr Gladys im Internet exponieren. Ja, das ist ein fortgeschrittenes Nutzungsszenario, das nicht jeden betrifft, aber dennoch möchte ich in dieser Situation die Sicherheit des Systems verstärken. @pierre-gilles, was denkst du? Ich habe keine besonderen Bedenken hinsichtlich des TOTP-/QR-Code-/MFA-Prinzips. Mich in den Authentifizierungsprozess einbinden: Beim Durchforsten des Codes denke ich, dass ich das verstehen werde. Meine große Frage betrifft Gladys Plus. Ich habe keine Kenntnis von diesem Produkt, noch von der Verwaltung der Authentifizierung in Bezug auf die Gladys-Instanz, die es verwaltet, und wie dieses MFA ins Spiel kommt. Vielleicht muss ich mir diese Frage aufgrund der Architektur gar nicht stellen? Hat Gladys Plus sein eigenes Authentifizierungsmittel? Lass uns darüber reden! ---
**Author:** ![pierre-gilles](https://gladys-assistant-community.b-cdn.net/user_avatar/community.gladysassistant.com/pierre-gilles/32/5886_2.png) [@pierre-gilles](https://community.gladysassistant.com/u/pierre-gilles)\ **Post date:** [5. März 2024 um 08:09 UTC](https://community.gladysassistant.com/t/securite-integration-mfa/8753/2 "2024-03-05T08:09:53Z")
Hallo @Sescandell 🙂 Wir haben bereits MFA auf Gladys Plus in TOTP (was obligatorisch ist). Wir könnten ein MFA auf der lokalen Instanz hinzufügen, aber das ist vielleicht ein bisschen overkill für eine Instanz, die nicht für das Internet bestimmt ist (ich empfehle es jedenfalls nicht). Aber warum nicht! Ich denke nicht, dass es einen Einfluss auf Gladys Plus hat, aber es sollte trotzdem getestet werden! ---
**Author:** ![Sescandell](https://gladys-assistant-community.b-cdn.net/user_avatar/community.gladysassistant.com/sescandell/32/3759_2.png) [@Sescandell](https://community.gladysassistant.com/u/Sescandell)\ **Post date:** [17. August 2024 um 09:52 UTC](https://community.gladysassistant.com/t/securite-integration-mfa/8753/3 "2024-08-17T09:52:02Z")
Hallo, Ich bin nicht mehr auf dieses Thema zurückgekommen. Nach einem kurzen Austausch mit Pierre-Gilles habe ich diese Entwicklung komplett beiseitegelegt. Nicht, dass sie nicht gewünscht wäre, aber sie hat vorerst keine Priorität (der einfachste empfohlene Ansatz für den Fernzugriff auf Gladys ist die Nutzung von Gladys Plus). Ich habe mich einer Sicherheitslösung auf VPN-Basis zugewandt. Die Instanz ist nicht direkt im Internet exponiert. Ich nutze andere Technologien, um diese Sicherheit zu delegieren. ---
**Author:** ![pierre-gilles](https://gladys-assistant-community.b-cdn.net/user_avatar/community.gladysassistant.com/pierre-gilles/32/5886_2.png) [@pierre-gilles](https://community.gladysassistant.com/u/pierre-gilles)\ **Post date:** [29. August 2024 um 14:39 UTC](https://community.gladysassistant.com/t/securite-integration-mfa/8753/4 "2024-08-29T14:39:25Z")