Sistema de autenticación de dos factores

¿Qué es el proceso de autenticación de dos factores en el escritorio de Windows?

Protección dual contra violaciones de seguridad

Con el número de violaciones de seguridad aumentando cada día, depender únicamente de nombres de usuario y contraseñas para proteger las cuentas de los usuarios ya no es una opción. Además de fortalecer las contraseñas, una solución más viable es agregar capas adicionales de seguridad para filtrar a los usuarios no autorizados. La autenticación de dos factores, un método para autenticar a los usuarios utilizando algo que ya saben y tienen, lo hace posible.

Utilice ADSelfServicePlus para iniciar sesión en Windows

Para habilitar la función ADSelfServicePlus?" Windows Login TFA, los usuarios deben autenticarse en dos etapas consecutivas antes de poder acceder a sus computadoras con Windows. Primer nivel La autenticación 1 se realiza a través de algo que conocen: sus credenciales habituales de Windows. La autenticación de nivel 2, algo que tienen, puede realizarse a través de una de las siguientes opciones:

Preguntas y respuestas de seguridad

Verificación de correo electrónico<. /p>

Verificación por SMS

Google Authenticator

DuoSecurity

RSASEcurID

Autenticación RADIUS

Push autenticación de notificación

Autenticación de huellas dactilares

Autenticación basada en código QR

Autenticador de Microsoft

Autenticación TOTP

AD- problemas de seguridad basados ​​en

El inicio de sesión de Windows TFA garantiza que los datos confidenciales no estarán expuestos a ningún riesgo incluso si la contraseña está comprometida. Es decir, incluso si no lo está, los usuarios autorizados obtienen acceso a la contraseña del usuario. Aún necesita acceso al teléfono o correo del usuario para obtener códigos de verificación. Además, los códigos de verificación basados ​​en SMS y correo electrónico y los códigos de autenticación de DuoSecurity y RSASecurID están disponibles para cada usuario. Estos códigos solo se pueden usar una vez y caducan. si no se utiliza dentro de un cierto período de tiempo

Cuando el TFA de inicio de sesión de Windows está habilitado, el TFA se agrega a todos los intentos de inicio de sesión locales y remotos de Windows

ADSelfServicePlus admite el TFA de inicio de sesión de Windows. los siguientes sistemas operativos:

WindowsVista y superior

WindowsServer2008 y superior

¿Las ventajas y desventajas del sistema de autenticación de dos factores de Ningdun?

La mayor ventaja es que es compatible con varios dispositivos de red, sistemas operativos, máquinas bastión, sitios web y aplicaciones. El sistema de autenticación de dos factores de Ningdun se puede utilizar sin problemas. Admite fuentes de cuentas AD/LDAP y cuentas web integradas. fuentes, etc., sin cambiar el modo de administración de cuentas existente, para lograr un acoplamiento rápido y cumplir con los requisitos de cumplimiento de seguridad nacional 2.0, y tiene la calificación del algoritmo secreto nacional SM3;

¿Qué es la autenticación de dos factores?

La autenticación de dos factores es un sistema que utiliza tecnología de sincronización horaria, utilizando una autenticación única basada en tres variables: hora, evento y clave. La contraseña reemplaza a la. Contraseña estática tradicional. Cada tarjeta de contraseña dinámica tiene una clave única, que se almacena en el lado del servidor. La tarjeta de contraseña dinámica y el servidor utilizan la misma clave y los mismos parámetros aleatorios para cada autenticación. garantizar la coherencia de la contraseña y lograr la autenticación del usuario.

Debido a que los parámetros aleatorios para cada autenticación son diferentes, la contraseña dinámica generada cada vez también es diferente. Dado que la aleatoriedad de los parámetros en cada cálculo garantiza la imprevisibilidad de cada contraseña, la seguridad del sistema está garantizada en el enlace de autenticación de contraseña más básico. Resuelva las pérdidas importantes causadas por el fraude de contraseñas, evite intrusos maliciosos o sabotajes humanos y resuelva los problemas de intrusión causados ​​por la filtración de contraseñas.

Información ampliada:

La autenticación de dos factores se utiliza comúnmente en los siguientes escenarios:

1. Protección de redes inalámbricas;

2. Para enrutadores, autenticación de dos factores para equipos de red como conmutadores y firewalls;

3. Autenticación de dos factores para varias VPN

4. , Protección de Linux y Windows;

5. Protección de diferentes servidores web;

6. Protección de varios sistemas de aplicaciones C/S;

Enciclopedia Baidu - Identidad Autenticación

Enciclopedia Baidu: autenticación de dos factores

Disculpe, ¿qué es la autenticación de dos factores de Ningdun? ¿Tiene alguna buena sugerencia?

El sistema de autenticación de identidad de dos factores de Ningdun es un sistema que proporciona funciones dinámicas de generación, autenticación y auditoría de contraseñas. Combina contraseñas dinámicas con la autenticación de contraseña de la cuenta original para lograr la autenticación de doble factor. Garantía, protege eficazmente la seguridad de los sistemas de aplicaciones empresariales y, al mismo tiempo, ayuda a las empresas a auditar las cuentas de acceso a las aplicaciones.

El sistema de autenticación de identidad de doble factor de Ningdun puede proporcionar más de diez formas dinámicas de autenticación de contraseña, como autenticación por SMS, token de hardware, token móvil, push móvil, token H5, etc., y admite /AD integrado. /LDAP Para la autenticación de cuentas y contraseñas de terceros, los usuarios pueden elegir un formulario de contraseña dinámica apropiado según sus propias condiciones de aplicación. Es una solución de autenticación de identidad de dos factores que combina perfectamente seguridad y conveniencia.

Disculpe, ¿cómo implementar la autenticación de dos factores en Office365? ¿Tiene alguna recomendación?

Agregue un segundo nivel de protección basado en la autenticación de contraseña estática original de Office365. La autenticación de doble factor de Ningdun combina la autenticación conjunta de ADFS para lograr el doble factor al proporcionar múltiples formas de uno. Los tokens dinámicos de tiempo mejoran la seguridad de la cuenta y evitan el robo de cuentas causado por el intercambio, la filtración o el descifrado de contraseñas. Una vez que ocurre un incidente de seguridad, las personas pueden ser responsabilizadas y se fortalecen las auditorías de autenticación de inicio de sesión.

El proceso de implementación de autenticación de dos factores específico de Office365 es: cuando los empleados acceden a Office365, primero saltan a la página de inicio de sesión de ADFS para la autenticación del dominio. Después de una verificación exitosa, ingrese a la página de verificación dinámica de contraseña. El servidor ADFS pasa la información de identidad de la contraseña dinámica al servidor de autenticación de Ningdun para su verificación. La verificación pasó, regrese a Office365. Esto completa el proceso de inicio de sesión de autenticación de dos factores.

¿Por qué las empresas necesitan la autenticación de dos factores?

En pocas palabras, la autenticación de dos factores es un sistema de autenticación de identidad que funciona mediante una combinación de lo que sabes y lo que tienes. Por ejemplo, una tarjeta bancaria utilizada para retirar dinero en un cajero automático es un ejemplo de mecanismo de autenticación de dos factores. Es necesario conocer la contraseña de retiro y la tarjeta bancaria para utilizarla.

El sistema de autenticación de dos factores convencional actual se basa en el sistema de autenticación de dos factores DKEY, el sistema de autenticación de dos factores RSA, etc., ya que DKEY agrega autenticación de contraseña por SMS y SMS. + comando Soporte de autenticación híbrida de marca, en comparación con RSA, el sistema de autenticación de dos factores DKEY es más competitivo.