Windows桌面双因素认证流程是什么？
发布网友
发布时间：2022-04-20 07:52
共3个回答
热心网友
时间：2024-03-25 15:36
双重保护免受安全漏洞攻击
随着安全漏洞数量每天都在增加，仅依靠用户名和密码来保护用户帐户已不再是一种选择。除了使密码更强大之外，更可行的解决方案是添加额外的安全层来过滤未经授权的用户。双因素身份验证（TFA）-一种使用用户已知和已有的东西对用户进行身份验证的方法，使这一切成为可能。
使用ADSelfService Plus登录Windows
启用 ADSelfService Plus “ Windows登录TFA 功能，用户必须在连续的两个阶段中对自己进行身份验证，才能访问其Windows计算机。第一级身份验证是通过他们知道的东西：他们通常的Windows凭据。第二级身份验证-他们拥有的一些东西-可以通过以下方式之一：
安全问题与答案
邮件验证
短信验证
Google身份验证器
Duo Security
RSA SecurID
RADIUS认证
推送通知认证
指纹认证
基于二维码的身份验证
Microsoft身份验证器
TOTP认证
基于AD的安全问题
Windows登录TFA确保即使在密码被泄露的情况下也不会对敏感数据造成任何风险。也就是说，即使未经授权的用户获得了对用户密码的访问权限，他们仍然需要访问用户的电话或邮件才能获得验证码。此外，SMS和基于电子邮件的验证码以及来自Duo Security和RSA SecurID的身份验证码对于每个用户都是唯一的。这些代码只能使用一次，并且如果在一定时间内未使用它们就会过期。
启用Windows登录TFA后，会将TFA添加到所有Windows本地和远程登录尝试中。
ADSelfService Plus在以下操作系统上支持Windows登录TFA：
Windows Vista及更高版本。
Windows Server 2008及更高版本。
热心网友
时间：2024-03-25 15:37
双因素认证是一种采用时间同步技术的系统，采用了基于时间、事件和密钥三变量而产生的一次性密码来代替传统的静态密码。每个动态密码卡都有一个唯一的密钥，该密钥同时存放在服务器端，每次认证时动态密码卡与服务器分别根据同样的密钥，同样的随机参数（时间、事件）和同样的算法计算了认证的动态密码，从而确保密码的一致性，从而实现了用户的认证。
因每次认证时的随机参数不同，所以每次产生的动态密码也不同。由于每次计算时参数的随机性保证了每次密码的不可预测性，从而在最基本的密码认证这一环节保证了系统的安全性。解决因口令欺诈而导致的重大损失，防止恶意入侵者或人为破坏，解决由口令泄密导致的入侵问题。
热心网友
时间：2024-03-25 15:37
首先用户进入Windows桌面登录界面后，输入账号、密码及宁盾动态密码后提交即可。
windows桌面双因素认证原理是Windows系统通过对应插件将认证信息发送到宁盾认证服务器进行认证。认证通过后，用户即可登录成功。
