SYNRION x.ID · WISSENSWEG

YubiKey Lifecycle Management erleben – vom sicheren Einstieg bis zu Enterprise Trust.

Ein Security Key kann mehrere Identitäten und Anwendungsfälle tragen. Ein kontrollierter Lifecycle hält Zuordnung, Policy, Recovery und Wachstum durchgängig zusammen.

Lifecycle starten x.ID Demo anfordern

x.ID kurz erklärt · Fragen & AntwortenVon PIV Attestation bis Multi-CA

Freigabestatus der beschriebenen Funktionen

Die Beschreibung erläutert die Funktion. Ihr aktueller Freigabestatus steht hier; die jeweiligen Voraussetzungen bleiben maßgeblich.

FIDO2-Schlüssel in Microsoft Entra ID vorregistrieren In Release-Vorbereitung
Im Produkt umgesetzt und funktional nachgewiesen. Die Freigabe für den produktiven Einsatz wird vorbereitet.
PIV und FIDO2 im zentralen Unternehmensbestand In Release-Vorbereitung
Im Produkt umgesetzt und funktional nachgewiesen. Die Freigabe für den produktiven Einsatz wird vorbereitet.

DER WISSENSWEG

Vier Kapitel. Ein durchgängiger Identitäts-Lifecycle.

Beginnen Sie mit der Frage, die Ihrer Situation am nächsten kommt. Jedes Kapitel verbindet einen betrieblichen Einstieg mit einer vertiefenden Entscheidungsseite.

01 · LIFECYCLE & RECOVERY

Ausgeben, betreiben und wiederherstellen

Wie verwalten wir einen YubiKey über den vollständigen Lifecycle – auch bei Verlust?

YubiKeys ausgeben, betreiben und sicher ersetzen. Sperrung, Wiederherstellung und Self-Service bleiben verbunden. Die zentrale PIV/FIDO2-Bestandssicht schafft persönliche Transparenz und Nachweise für das Unternehmen.

YubiKey Lifecycle ManagementYubiKey Lifecycle Management mit SYNRION x.ID von keyONE: PIV-Token inventarisieren, zuordnen und benutzergeführt provisionieren; Zertifikate mit neuen Schlüsseln erneuern und bei Verlust widerrufen.Artikel öffnen ↗ YubiKey verloren: sicherer Ersatz und PIV AttestationYubiKey-Hardware mit PIV Attestation, Identitätsprüfung und policy-gesteuertem Self-Service ersetzen oder aufnehmen, ohne die Verantwortlichkeit zu verlieren.Artikel öffnen ↗ YubiKey-Inventarisierung: PIV-Zertifikate und FIDO2-PasskeysZertifikate, discoverable FIDO2-Credentials und Identitäten zentral zuordnen. SYNRION x.ID verbindet Gerätebestand, Unternehmensregeln und Lifecycle-Nachweise. Die wiederholte FIDO2-Erfassung setzt unterstützte YubiKeys ab Firmware 5.8 voraus.Artikel öffnen ↗

02 · EFFIZIENZ & KOSTEN

Identitäten trennen, ohne Token zu vervielfachen

Wie bleiben mehrere Rollen auf einem Security Key sauber getrennt?

Primär- und Sekundäridentitäten nachvollziehbar halten, Hardware- und Kryptogrenzen verstehen und den daraus entstehenden Tokenbedarf modellieren.

Mehrere Identitäten auf einem YubiKeyEine Primäridentität und kontrollierte PIV-Sekundäridentitäten auf einem YubiKey verwalten, ohne Rollentrennung, Zuordnung oder Lifecycle-Kontrolle zu verlieren.Artikel öffnen ↗ YubiKey-Szenario- und KostenrechnerEine Identität je YubiKey mit mehreren Identitäten je Person auf einem Schlüssel vergleichen: Hardwarebedarf, Reserve und monatliche Management-Lizenzen transparent planen.Artikel öffnen ↗ Identitäten trennen, ohne Token zu vervielfachenEin geführter Weg durch YubiKey Lifecycle Management, PIV Attestation, mehrere Identitäten, skalierbaren Betrieb und hardwaregeschützte Service-Identitäten.Artikel öffnen ↗

03 · START & WACHSTUM

Kompakt starten. Nach Ihrer Strategie wachsen.

Cloud-First, On-Premises oder hybrid – welcher Aufbau passt zu uns?

Ein eigener Server oder CoreService in der Cloud: Outpost-Connectoren verbinden Verzeichnisse, CAs und getrennte Netze. Das Browserportal ist auch mobil bedienbar.

Single-Server x.ID mit integrierter CASYNRION x.ID auf Windows Server ab 2019 mit Microsoft AD CS und SQL Server oder PostgreSQL starten. Keine AD-Domäne vorgeschrieben; HSM optional, Agent lokal oder auf dem Jump Host.Artikel öffnen ↗ x.ID in der Cloud, On-Premises und in hybriden UmgebungenSYNRION x.ID folgt Ihrer IT-Strategie: webbasierter CoreService in der Cloud oder On-Premises, Outpost-Connectoren für verteilte Umgebungen und Browserportal für Desktop, Tablet und Smartphone.Artikel öffnen ↗ Kompakt starten. Nach Ihrer Strategie wachsen.Ein geführter Weg durch YubiKey Lifecycle Management, PIV Attestation, mehrere Identitäten, skalierbaren Betrieb und hardwaregeschützte Service-Identitäten.Artikel öffnen ↗

04 · ENTERPRISE TRUST

Komplexe Trust-Domänen kontrollieren

Wie bleiben Menschen und Services über Tiers, Forests, Domains, CAs und Segmente hinweg kontrollierbar?

Verteilte Policy- und Lifecycle-Kontrolle mit hardwaregeschützten Benutzer-, Service- und CA-Schlüsseln über mehrere HSM-Anbieter verbinden.

Enterprise x.ID über Tiers, Forests, Domains und CAsActive Directory und Microsoft Entra ID mit menschlichen und technischen Identitäten in Multi-Tier-, Multi-Forest-, Multi-Domain-, Multi-CA- und Multi-Segment-Umgebungen kontrollieren.Artikel öffnen ↗ Service-Identitäten und HSM-geschützte private SchlüsselPrivate Schlüssel für Services, gMSA-Konten, Outposts und PKI-Workloads in unterstützten HSMs halten und über Windows CNG, KSP und Anwendungen kontrolliert nutzen.Artikel öffnen ↗ Komplexe Trust-Domänen kontrollierenEin geführter Weg durch YubiKey Lifecycle Management, PIV Attestation, mehrere Identitäten, skalierbaren Betrieb und hardwaregeschützte Service-Identitäten.Artikel öffnen ↗

DAS PRODUKT DAHINTER

SYNRION x.ID

YubiKeys, Identitäten, PIV-Zertifikate und FIDO2 zentral im Browser verwalten. SYNRION x.ID verbindet native Entra-Anbindung mit Cloud-, On-Premises- oder Hybridbetrieb über Outpost-Connectoren. Das Portal ist auch mobil bedienbar; Freigabestatus und Voraussetzungen stehen in der Funktionsübersicht.

Produkt ansehen

NÄCHSTER KONTROLLIERTER SCHRITT

Sehen Sie Ihren eigenen Identitäts-Lifecycle in einer kontrollierten Sicht.

Wir ordnen Ihre bestehende YubiKey-, PIV-, FIDO2-, PKI- und HSM-Umgebung dem kleinsten sinnvollen x.ID-Einstieg zu.

x.ID Demo anfordern