实现OWA（outlook web access）通过短信方式发送动态密码给用户，实现二次身份认证登录。
RDP常用于远程访问，但联网后面临巨大风险。这也是为什么企业需要在 RDP 端口上添加多因素认证（MFA），阻止未授权的 RDP 访问。为此，身份目录即服务（DaaS）支持基于云的多因素认证和单点登录，是可以轻松运维的远程访问安全方案。
身份目录即服务 DaaS 采用了基于 SaaS 的 RADIUS 认证和 LDAP 认证服务，可有效加强无线网络的身份验证和授权环节，实现无线网络安全。
由于微软的 Azure AD 本身并不支持 RADIUS 认证，如果企业想要兼顾网络安全认证功能和单点登录（SSO）功能就需要采用第三方工具，如 RADIUS 认证服务器等。最省力的方案是宁盾的身份目录云NingDS，无需安装部署，即可实现高效的网络安全认证、单点登录（SSO）等功能。
本文从企业实施的角度分析了不同形式的多因素身份认证各自的特点，其中手机推送认证由于便捷的用户体验和较高的安全性而备受推崇。身份目录即服务（DaaS）支持基于云的多因素身份认证，免安装部署，按需付费。
身份目录即服务（DaaS）中的 RADIUS 认证云服务是 RADIUS 的一项重大创新，帮助企业实现完整的认证功能而无需部署本地服务器，更无需手动管理。
宁盾双因子认证为OWA邮件系统添加短信动态密码认证，保障邮箱账号登录安全。
本文将重点介绍企业可选择的几种 LDAP 目录服务器方案，以及决策时要考虑哪些需求。其中，以身份目录云DaaS为代表的云目录解决方案解决了实施部署难的问题，简化 IT 运维，在大部分情况下更适合企业。
本文从部署使用双因素认证时面临的用户层面问题入手，探讨 IT 管理员应如何解决这些问题，为此需要采取哪些措施。
国内的云目录服务提供商已经实现了云托管的 RADIUS 认证平台，简化了 RADIUS 服务器的运维，同时吸收了 SaaS 应用的优势——按需订阅，开箱即用，免安装部署。
使用微软 Azure Active Directory （Azure AD） 的企业必须要解决一个问题，那就是如何处理云目录发送的 LDAP 验证请求。企业通常选择自建 LDAP 认证系统或利用身份目录即服务（DaaS）平台两种方案。
几十年来，LDAP 作为用户管理、身份验证和授权的核心平台一直是许多企业 IT 基础架构中的支柱。但在现代 IT 环境中，LDAP 服务器也不再是企业首选的身份验证平台。取而代之的是身份目录即服务（DaaS）。
在云和移动化的复杂网络环境下，以人的身份作为唯一主体建立的信任机制不足以应对所有的安全威胁。基于条件访问策略的多因子认证（MFA）以应用、网络、设备、终端等全场景的身份为核心保护对象，从零构筑信任并搭建新的安全防卫边界。
掌握微软 AD 的各项功能在任何企业都适用，包括 Azure 云服务、Sharepoint 等应用系统都需要 AD 的支持。但越来越多云优先的现代企业选择绕过本地 AD，直接使用基于云的目录服务。
在上期《微软 Active Directory 常见问题解答：定义篇》中，介绍了微软 AD 的各个构成要素，以及 AD 的主要运行原理。在此基础上，本期将对微软 AD 中经常被混淆的概念进行辨析区分。
在上期《微软 Active Directory（AD）常见问题解答：基础篇》中，已经介绍了微软 AD 的基本概念，包括使用的协议和目标受众。本期将聚焦微软 AD 中各个构成元素的具体定义。
本期为微软AD问答系列的基础篇，主要介绍了微软AD的基本概念、使用的协议、目标客户及作为目录服务对于确保资源访问安全的重要性。
基于 SaaS 的 RADIUS 认证作为云身份认证和访问管理（IAM）中的功能增强了企业无线网络准入控制，但成本高部署难。身份目录即服务（DaaS）既能满足安全需求，又能降低部署成本和难度。
由于大多数企业都采用传统的微软 Active Directory（AD）作为核心身份源（IdP），双因子身份认证（MFA）也被认为是所有 AD 方案的标准配置。但部署上的困难阻碍了企业实施 MFA，为此可以采用身份目录即服务 DaaS。
企业可借助身份目录即服务（Directory-as-a-Service, DaaS）将双因子认证（MFA）集成Windows系统，通过动态口令、生物识别等多种令牌形式，加固Windows登录安全，有效防止窃取引发的风险。
借助身份目录即服务（Directory-as-a-Service, DaaS）中集成的多因素身份认证（MFA），企业可通过手机令牌等多种令牌形式，有效提高操作系统、业务系统登录以及堡垒机等网络设备登录场景中的账号安全，支持管理员统一管理用户访问权限。
身份目录即服务（DaaS）可支持基于 RADIUS 协议的双因子认证（MFA）功能，帮助企业保障无线网络安全，用户可访问权限内所有资源，且不受平台、协议、厂商或位置的限制。
Copyright © 2005-2024 51CTO.COM 版权所有 京ICP证060544号
