在Active directory上实施2FA的好处
在Active Directory上实施2FA的好处是增强了身份验证的安全性和可靠性。2FA（双因素认证）是一种身份验证方法，要求用户在登录过程中提供两个或多个不同类型的身份验证因素，通常包括密码和另外一种因素，如手机验证码、指纹识别、硬件令牌等。
以下是在Active Directory上实施2FA的好处：
- 提高安全性：2FA提供了额外的安全层，即使密码被泄露，攻击者也无法轻易访问系统。通过使用第二个身份验证因素，如手机验证码，攻击者需要同时获取用户的密码和手机才能成功登录。
- 防止密码猜测和暴力破解：2FA可以有效防止密码猜测和暴力破解攻击。即使攻击者获得了用户的密码，他们仍然需要提供第二个身份验证因素才能成功登录。
- 减少身份盗窃风险：2FA可以减少身份盗窃的风险。即使攻击者获得了用户的密码，他们无法登录系统，除非他们也能提供第二个身份验证因素。
- 符合合规要求：许多行业和法规要求采取额外的安全措施来保护敏感数据和系统。通过在Active Directory上实施2FA，组织可以满足合规要求，并提供更高的数据保护级别。
- 强化远程访问安全性：对于需要远程访问企业资源的用户，2FA可以提供额外的安全保护。即使用户的密码在传输过程中被拦截，攻击者仍然无法成功登录系统，除非他们也能提供第二个身份验证因素。
腾讯云提供了一系列与身份验证和安全相关的产品和服务，如腾讯云身份认证服务（https://cloud.tencent.com/product/cam）、腾讯云安全产品（https://cloud.tencent.com/solution/security）、腾讯云访问管理（https://cloud.tencent.com/product/cam）等，这些产品可以帮助组织实施2FA并提供更高级别的身份验证和安全保护。
相关·内容
在本地Windows Active Directory身份验证之上实施2FA身份验证层有什么好处？此外，在所有内容都与AD集成的设置中，2FA解决了哪些问题？ 谢谢
浏览 39提问于2021-10-20得票数 0
我已经创建了一个.net Core3Web应用程序。我已将其连接到Azure Active Directory。
这是我第一次使用广告，所以请原谅我的无知。
我的问题是，当用户登录到网站时，登录过程强制执行2FA。在这项规定实施之前，他们将获得14天的宽限。
虽然，就我个人而言，2FA没有问题，但在这种情况下，我们希望能够禁用它。
我到处寻找关于如何做到这一点的文档，但许多文档并没有反映Azure门户的当前设计。
这是我可以在我的Startup.cs中控制的东西吗？它看起来像这样：
public void ConfigureServices(IServiceCollection service
浏览 2提问于2020-04-17得票数 0
我们有业务应用程序，目前我们正在实现Azure B2C active directory。我们将在登录工作流中启用2FA身份验证，但我们的一些客户希望禁用2FA身份验证。
是否可以通过控制台或使用Graph api在用户级别启用/禁用2FA？我们的想法是，如果可能，我们不会将2FA身份验证作为登录工作流的一部分，而是在用户配置文件级别启用此功能
浏览 1提问于2020-01-28得票数 0
目前我们的active directory已经和jive平台同步了，但是jive上的头像并没有同步到active directory，但是其他的都同步了。我想知道是否有可能使用JIVE REST API使它们同步？如果有任何其他细节需要，我可以提供这个
浏览 0提问于2015-05-05得票数 2
2回答
我的公司访问一个第三方网站，该网站使用简单的用户名+密码认证方法.此供应商可以将应用程序访问(网站)限制在定义的ip范围内。我们正在努力实施二因素认证，以保护网站。我们没有访问网站供应商的源代码，所以我们不能在网站上实现本机2FA。
我在考虑用2FA创建一个AWS EC2实例，并将第三方供应商网站限制在这个IP上。
其他选项是创建代理服务器(使用2FA，我不知道是否可能)，并将ip地址限制在代理上。
这是最好的做法吗？有人有别的主意吗？
浏览 0提问于2017-03-22得票数 0
我正在尝试对Active Directory中的用户强制实施Airflow中的粒度权限。是否可以通过向Active Directory进行身份验证并通过实施安全性/权限(通过将RBAC角色映射到AD组/用户)？我知道LDAP集成提供了通过filter configurations 将组映射到超级用户和数据分析器的能力。但我感兴趣的是通过RBAC提供的更细粒度的控制。
我已经能够将我的Active Directory连接到Airflow。但是，当我尝试添加RBAC时，我无法登录。RBAC配置似乎覆盖了LDAP配置。有没有人能够做到这一点？
浏览 1提问于2019-12-01得票数 6
2回答
我正在研究在Active Directory中传递+哈希和通行证的缓解措施，这也提高了整个网络的安全性。对许多two+factor身份验证选项进行排序，以提高用户登录的安全性，但刚刚发现，在标准AD方式下，双因素身份验证仍在使用Kerberos或NTLM。因此，传递散列或入场券攻击仍然对域有效。我所读到的内容似乎表明，只有“交互式”登录才不会受到此攻击。
如何对AD用户登录采用双因素身份验证，而不是像密码那样容易通过哈希/票证呢？就其重要性而言，我指的是使用Windows 2008 R2和Server 2012的环境。
浏览 0提问于2015-12-12得票数 8
1回答
我想实现单点登录在shiro使用CAS与active directory.If任何人有这种实施的经验，请与我分享。此外，还建议了基本要求。非常感谢。
浏览 4提问于2014-12-18得票数 2
1回答
我对Azure非常陌生，对于python没有AWS‘one那么好感到惊讶。
我正努力用python在Azure中创建Active Directory的managenet。
看了文档之后，我有点糊涂了。我已经使用令牌进行身份验证：
from azure.common.credentials import ServicePrincipalCredentials
# Tenant ID for your Azure Subscription
TENANT_ID = 'ABCDEFGH-1234-1234-1234-ABCDEFGHIJKL'
# Your Service Prin
浏览 4提问于2017-10-20得票数 1
在实施ADFS2.0SSO时，我是否可以使用C#更新/处理Active Directory用户帐户？
或者，一旦用户从SSO得到响应，即令牌/故障，我是否需要使用LDAP连接访问Active Directory以检查用户状态和坏密码-答案计数？
浏览 0提问于2015-02-13得票数 0
我们正开始在我的公司为我们的网站实施Sitecore。我们正处于发现阶段，正在评估Active模块。我们有40-50个用户谁将使用Sitecore和100多个用户谁将使用一些定制的应用程序之上的Sitecore。
我们雇佣的顾问公司要求我们不要使用Active Directory，因为只有40-50个用户会使用它。另一方面，我认为从长远来看，使用模块是有用的。
你们有什么意见吗？推荐的做法是什么？
谢谢
浏览 6提问于2015-01-07得票数 0
回答已采纳
我公司为企业客户提供单一的SaaS产品。
对于一个客户端，我们使用它们作为身份验证提供者(目前通过Azure AD/SAML实现SSO，但我们使用的库是可扩展的)。
同一个客户要求我们实施MFA。
我的直觉反应是，这将导致一个奇怪的混合系统，其中客户端和服务提供商将负责管理具有(规范)用户数据的身份验证系统。我更希望拥有一个身份验证阶段的所有者，并让SSO服从于客户端，后者可以选择添加/强制MFA (他们认为合适)。
但是，我认为他们的要求在技术上是可行的，通过为SaaS系统使用安全cookie实现两步MFA登录过程(不考虑手工滚动，只是对库机制的假设)。
对于这种设置有什么行业标准建议吗？这
浏览 0提问于2022-04-12得票数 0
1回答
我的公司一直在探索为我们的网站实施2FA。在回顾了几种产品和2FA wiki页面之后，虚拟令牌似乎是最便宜的解决方案，可以满足我的以下需求：
不是硬件令牌(所以没有yubikey、securid等)，但这是由于成本限制
客户端没有安装要在桌面上运行的软件，如Java、ActiveX插件、exe
很可能无法使用“网格”(可能不是508兼容的)
不要求用户拥有手机(排除了google和其他一些基于移动的解决方案)
非生物识别(因为它很可能需要硬件或软件安装)
如果我们必须违反1)，它必须易于部署和便宜(我们的用户列表不断变化的项目和非常不同的位置)
我看过一些“虚拟
浏览 1提问于2012-12-28得票数 0
当DNS服务器在另一台计算机上运行时，是否可以操作Active Directory？或者它应该安装在运行Active Directory的计算机上？thnx。
浏览 3提问于2012-05-21得票数 1
回答已采纳
我知道2007您不能搜索Active Directory，只能搜索网站集中存在的用户/组。他们是否改变了2010年的实施方案？
浏览 0提问于2011-04-06得票数 0
回答已采纳
ASP.NET核心身份提供内置的2fa提供商，如短信，电话和认证应用程序。它们都会在后端触发一个2fa流(发送一条短信，启动一个电话，或者只是向用户询问他们的auth应用程序中的代码)。但是，我们需要使用外部2fa提供程序，其过程包括将用户重定向到其URL上的一个页面，然后该页面将重定向到我们端验证2fa令牌的页面。这不是一个OAuth流。
IUserTwoFactorTokenProvider只提供一种返回字符串令牌的方法。我可以通过返回一个URL然后在UI中重定向来滥用这一点，但这似乎是对接口的误用。尽管如此，我还是希望让ASP.NET标识负责决定哪些用户需要2fa，但这意味着它也想自己做
浏览 7提问于2022-11-10得票数 0
回答已采纳
在像Jenkins这样的服务器上实施基于Active Directory的安全性有什么好处？ 我认为唯一的好处是服务器的管理员不需要添加/删除用户，因为用户可以使用AD凭据登录自己。 但在我的情况下，我不想让整个公司访问我的服务器。该服务器仅供我的团队使用。如何禁止全公司登录。(case1) 此外，我希望为我的团队中的不同成员授予不同的权限。新成员获得的权限较少，经验丰富的团队成员获得的权限较多。我相信这是很常见的。但是使用基于活动目录的安全性，它们似乎获得了相同的权限，因为它们在相同的组中(case2) 那么为什么我应该使用基于Active Directory的安全性呢？我可以在配置了基于
浏览 18提问于2019-02-12得票数 1
回答已采纳
如果您习惯使用强密码(由密码管理器随机生成)，那么使用两步身份验证有什么意义吗？
假设99%的情况下，当您输入密码时，您是在自己的设备上输入密码的，例如机器上不太可能有密钥记录器(而不是公共图书馆或咖啡馆机器)。在这种情况下，除了心平气和之外，有一个两步认证系统还有什么意义呢？
我可以理解，当您重复输入此密码时，可以对密码管理器进行2因子身份验证，它有效地包含了其他所有内容的密钥，但对于其他所有内容，为什么还要麻烦呢？
如果我漏掉了什么请告诉我。
浏览 0提问于2015-03-10得票数 10
回答已采纳
我有一个JSON文件，它包含基于用户名的多个字典项。每个用户名都包含一些值，比如是否启用了VPN和设置了管理边界。示例中有两个不同的字典项：
"jwick": {
"VPN1": {
"username": "jwick",
"2FA_STATUS": "2FA Registered and Active",
"ad_account_status": "AD Account Enabled",
&
浏览 9提问于2022-07-25得票数 0
回答已采纳
1回答
Microsoft Dynamics 365支持三种身份验证安全模型:基于声明的身份验证、Active Directory身份验证和OAuth 2.0。
我已经设法实现了基于Oath2.0的Active Directory身份验证。Active Directory身份验证和Oath 2.0之间可能有什么区别，以及如何为Dynamics 365配置OAuth 2.0安全性。我没有太多关于Oath或Active Directory的知识。
浏览 11提问于2017-02-13得票数 1
回答已采纳
我想知道在SPA上实现Azure AD SSO是否可能，是否有人知道任何好的(逐步？)这方面的指南？ 我需要的主要是后端代码的实施，但我完整的一步一步的指南将是完美的。 我知道微软有这个页面，有一些例子，但我不确定它们是否特别兼容angular 6： Azure Active Directory code samples (v1.0 endpoint) 所以有人有什么好的建议吗？
浏览 25提问于2019-01-07得票数 1
回答已采纳
我们目前有Azure Active Directory，在Active Directory中有数千个用户。IdentityServer4提供了什么是我无法通过单独将我的.NET和/或Java应用程序连接到AAD来获得的？AAD能否为我提供可用于访问前端应用程序和后端API的身份验证令牌？
浏览 11提问于2019-07-08得票数 1
我正在学习dotnet的核心6，并提出内部申请。我需要从公司的Active Directory (WinServer)获取用户数据(用户名、姓氏和用户组)。此外，我需要允许访问基于AD用户组的页面。
我试着搜索它，但没有成功地找到材料，如何实现它。
有谁能给我指点方向或者举一个实施的例子吗？目前，我已经安装了身份包，但我需要我的应用程序与Windows和Active Directory组一起使用权限。
浏览 9提问于2022-03-12得票数 1
回答已采纳
所有用户在我的谷歌领域使用2fa在谷歌帐户。
我们有在前提软件(例如，gitlab)，允许我们使用谷歌帐户登录。
此外，gitlab还具有2fa的功能。
我们要用它吗？它是否增加了安全性？
浏览 0提问于2021-06-01得票数 0
在具有大量(数百)内部系统、大量(数千)用户和大量(数十)域控制器站点且全部连接WAN的组织中，使用Active Directory作为SSO提供程序及其组来实施访问控制是一种好的做法吗？
在决定使用它之前，是否有任何我应该了解的重要可伸缩性、性能或管理问题？
浏览 8提问于2013-09-21得票数 0
如果所有帐户都有一个给定产品的2FA，是否有任何理由不能在主登录屏幕上显示2FA框？在同一个屏幕上请求2FA代码以及用户名和密码是不好的做法吗？除了2FA在某些产品上是可选的之外，在成功登录后，2FA还会出现吗？
浏览 0提问于2020-08-13得票数 47
我正在使用Azure Active Directory实施单点登录。前端为Angular，后端为.net core WebApi。 我看到一个例子，你必须创建两个AAd应用程序，一个用于前端，一个用于后端，为什么我们必须创建两个应用程序？
浏览 13提问于2019-01-09得票数 0
我们公司的电子邮件服务器由GoDaddy托管-任何电子邮件地址的添加或删除都必须通过他们的网站进行管理。我们还订阅了Microsoft Azure，其中包括Azure Active Directory。我们的GoDaddy帐户中的任何电子邮件地址的添加或删除都会自动并立即反映在我们的Azure Active Directory中-因此我们的Office365已经连接到我们的AAD公司域。
我的任务是设置一个密码策略，要求我们的员工每隔60天更改一次电子邮件密码。我不太确定当我们中间有GoDaddy层时(例如，当您登录到您的电子邮件，或任何其他使用我们的电子邮件地址作为登录地址的服务时，您必须通
浏览 2提问于2018-03-23得票数 0
1回答
REST发布查询的请求
、、、
我的公司目前正在编写REST，其中允许通过POST请求查询Active特定信息。
在请求正文中，向API发送以下信息：
过滤器(LDAP)
要返回的属性(例如userAccountControl、sAMAccountName)
从个人角度来看，我肯定会通过简单的GET方法实现这一点。
POST方法是否是推荐的方法？有什么特别的理由用POST来实施吗？
浏览 0提问于2016-12-16得票数 0
我正在尝试设置一个PowerShell脚本，以便始终在我们的Azure数据库上启用加密。我遵循这个，它提供了以下示例代码：
# Import the SqlServer module
Import-Module "SqlServer"
# Connect to your database
# Set the valid server name, database name and authentication keywords in the connection string
$serverName = "<Azure SQL server name>
浏览 3提问于2021-11-15得票数 2
回答已采纳
我是硬件第一，软件第二，所以GitHub不是我的强项。
我在我的GitHub服务器上安装了以进行版本控制。最近，当GitHub强迫2FA的时候，它切断了与阿尔廷的链接，不幸的是，它并没有星际GitHub的集成。
有6个字段允许我在Altium中输入，将其指向我的(GitHub)服务器:1。方法(HTTP、HTTPS、file、svn) 2.)服务器(URL) 3.)(港口4.)(回购子文件夹5。)(用户名6.)密码
再一次，除了移动到2FA之外，没有什么改变。现在，当我尝试登录时，它显然说它无法连接到服务器，因为Altium没有在登录过程中提供令牌的规定。
我在GitHub这里读了一篇文章：
浏览 0提问于2021-01-05得票数 0
回答已采纳
我正在实现一个基于Angular和Node.js的单页应用程序，运行在公司Windows Active directory域环境中的Windows Server上。我知道在节点包的帮助下(通过传递用户名和密码)可以通过AD进行身份验证，例如"passport-ldapauth“和" node -activedirectory”。
我的问题是:实施单点登录功能的最可行/最直接的方法是什么，以便已经在PC /域上通过Active Directory身份验证的用户不必再次输入其AD用户名/密码？
我遇到过能够做到这一点的Auth0包，但我知道它们需要外部托管的云服务？(这对我来说不是
浏览 2提问于2015-10-21得票数 16
1回答
问这个问题有点奇怪，我已经在Windows Server2008LINUX上用ADFS2.0成功地实现了LDAP的单点登录，现在我的R2应用程序需要认证到另一个ASP.NET实现，那就是Open-LDAP，它在非windows平台上基本上是Linux域控制器。我仍然不清楚我的方法是否有可能实现除windows服务器Active Directory之外的SSO。
请建议一种实施解决方案的方法，因为身份验证将在Open-LDAP上进行。
任何参考实现都值得高度赞赏。
浏览 4提问于2015-11-22得票数 0
Azure Active Directory是Azure提供的“即服务”产品。我已经看到来自Microsoft的文档和内容，声明可以用于SSO和其他Web应用程序进行统一身份验证。
是否可以使用Azure Active Directory作为虚拟网络中Azure虚拟机中的Windows Server AD的替代？我看到在Azure VM上安装Windows Server Active Directory涉及到从powershell和其他东西执行？
浏览 3提问于2013-03-07得票数 31
回答已采纳
1回答
我正试图对Web上的.Net应用程序的用户实施windows身份验证，以便在SSAS上访问数据库上的多维数据集，并试图使其正常工作！
我在web.config中使用web.config。在IIS中关闭匿名访问，并选择集成Windows身份验证。appPool是作为指定的标识运行的；一个单独的windows帐户已被授予Active Directory中的“Active Directory信任委托帐户”。我还让网络人员在Web Server上为这个身份创建并注册了一个SPN。试图访问.Net应用程序的用户在他们的AD帐户上没有“帐户是敏感的并且不能被委派”。
如果用户是从Web本地访问.Net应用
浏览 2提问于2010-08-10得票数 2
回答已采纳
假设我在我的智能手机上安装了一个TOTP生成器应用程序(比如generator )。我把它用于2FA服务X。如果我登录到X的网站/在同一部智能手机上的专用应用程序，情况有多糟？我会通过使用一部专门为TOTP设计的空隙电话而获得任何好处吗？
浏览 0提问于2020-01-19得票数 1
我有权访问实施5个密码历史记录限制的Active Directory。您拥有的最后5个密码中的任何密码都不能作为您的密码进行设置或重置。
我正在使用php，并尝试使用ldap调用来重置用户的密码。我可以使用ldap_modify调用很好地重置密码。不幸的是，ldap_modify根本不关心Active Directory的密码历史记录规则，它会将密码重置为您选择的任何内容，而不会出现警告或错误。
有没有办法让ldap遵守这个限制？
我对此进行了一段时间的研究，但没有找到任何固体解决方案。任何提示或评论都是非常感谢的！
浏览 0提问于2012-08-10得票数 1
回答已采纳
在一个使用Google登录的web应用程序上，我想知道谷歌是否让用户接受了2fa的挑战，并决定在没有2fa的情况下向用户提出2FA的挑战。有办法知道吗？
如果做不到这一点，是否有办法判断用户是否在Google帐户上启用了2fa (不管它是否是最近登录会话的一部分)？
浏览 3提问于2022-08-01得票数 0
回答已采纳
2回答
我的公司目前有一些应用程序服务托管在Azure上，并且需要将这些应用程序的访问权分配给另一家公司的一些资源。我需要构建一个小型的C# MVC应用程序来在我们的Azure Active Directory上创建这些用户(我几乎已经完成了)。在继续之前，我首先想了解Azure Active Directory上的“用户”和“来宾用户”之间的基本区别。有人能给我解释一下吗？
此外，如果它有帮助，这些用户将不会以任何方式做任何Azure门户维护。他们只需访问我们的应用程序服务的两个左右。
谢谢!
浏览 5提问于2018-02-07得票数 6
回答已采纳
我们最近设置了osTicket工单系统，并一直在测试是否在我们的办公室实施。如果能够根据我们现有的开放目录进行身份验证，那将会非常有帮助。我找到一篇文章()，其中讨论了如何使用Active Directory并通过替换以下代码来编辑class.staff.php文件：
/*compares user password*/
function check_passwd($password){
return (strlen($this->passwd) && strcmp($this->passwd, MD5($password))==0)?(TRUE):(F
浏览 1提问于2010-07-14得票数 1
大家好，我是sharepoint的新手。实际上我们使用的是WSS，而不是MOSS 2007。我们没有安装共享服务提供程序，也没有用户配置文件服务web服务installed.Now，我需要将active directory数据填充到sharepoint列表中，之后我必须同步Active directory和sharepoint list.which，这意味着Active directory数据发生的更改也必须反映在sharepoint列表中。
我们所做的是将active directory数据提取到SQL Server数据库中，并从SQL server数据库中填充sharepoint列表。我需
浏览 2提问于2009-06-10得票数 0
目前，我正在我的公司实施Office 365。
我有一些关于如何从外部办公室网络或电话中允许的设备登录Office 365的用户的问题。
目前，我们在所有Office的PC上都实现了Active Directory (而不是Azure AD)。
我的问题是如何实现规则/重新限制用户不在办公室网络之外登录Office 365 /允许电话中的设备。
我的目标:防止用户在自己的设备上打开电子邮件并下载公司数据(数据泄露)。
注意:我需要除了Azure Directory之外的其他解决方案，因为我们没有更多的预算来投资Azure AD。
谢谢你
浏览 0提问于2020-09-30得票数 0
我有一个托管在商业托管设施的WCF服务，我需要根据我公司网络上的Active Directory进行身份验证。
我应该提到的是，没有办法在两个网络之间建立AD信任。此外，我的公司IT部门很糟糕，所以任何解决方案都可能需要我精心设计和/或实施。在最糟糕的情况下，我可以在我的公司服务器上托管一个自定义身份验证服务，托管的WCF服务将调用该服务进行身份验证，但我更喜欢使用预先构建的或(至少！)符合行业标准的方式来满足我的要求。
在这方面的任何帮助都将非常感谢……
浏览 0提问于2009-08-06得票数 0
回答已采纳
大多数双因素认证(2FA)帐户为您提供备份代码，以防止您的手机丢失或被盗。例如，Google在设置2FA时提供了10个备份代码的列表。这些代码需要安全地存储，但也需要能够访问。如果有人能够获得2FA代码，他们可以绕过2FA对我的帐户。
有些人建议把密码打印出来，并把它们存放在行李里。相反，我一直把备份代码放在一个数字密码存储中，其中的密钥只有我自己才知道。我正在使用客户端加密，这需要特殊的软件，我可能无法访问时，旅行。
由于我的手机是我唯一的电脑设备，当我旅行时，我试图减少对解密软件的要求。我也想保留我的钥匙控制，所以一个金库的关键知识(Dropbox，Google，等等)也是不可能的。
因此
浏览 0提问于2018-02-27得票数 0
回答已采纳
我即将在已经是我们的Active服务器的Windows 2012 R2上安装角色Active证书颁发机构。
原因是，我想在https://docs.moodle.org/310/en/Active_Directory#MS_活动的_目录_.2B_SSL之后启用LDAPS
所以我想知道什么会出错？
Active Directory会停止接受未加密的连接吗？
已建立的证书会停止工作吗？
其他没有加密的服务器(例如域控制器)会因为不信任证书而尝试LDAPS并失败吗？
因为VPN依赖LDAP，我将不再能够登录并修复它吗？
浏览 0提问于2021-02-02得票数 1
回答已采纳
我正在尝试使用Rails 6 webpacker从gem的文件夹中导入javascript。我见过每个导入只有一个文件的情况。可以抓取一个gem的所有带有*.js扩展名的文件吗？
javascript/packs/application.js.erb
import "<%= File.read(File.join(Gem.loaded_specs['active_storage_drag_and_drop'].full_gem_path, 'lib', 'assets', 'javascripts', 'ac
浏览 0提问于2019-12-16得票数 1
1回答
我在SE上读到了关于2FA的这一反应：
好吧，我不想破坏这一点，但是Google身份验证加上密码并不是真正的双因素认证。真正的2FA是传统三位一体的“你拥有的东西”(物理物品，它本身可能有一个秘密)、“你知道的东西”(秘密)和“你是什么东西”(通常是生物特征)之外的两个单独的项目。
用户进一步暗示，基于Google身份验证的2FA实际上并不是2FA，因为如果攻击者使用“各种运行任意、潜在恶意软件的无线接口”闯入您的手机或平板电脑，他们可能会提取秘密，从而使他们能够在另一台设备上生成相同的临时密码。
然而，在我看来，即使没有上述论点，Google身份验证也不是真正的2FA。
我一直明白，2FA是
浏览 0提问于2021-09-01得票数 1
是否可以在没有内部Active Directory的情况下在AWS上使用Active Directory？
我想将我的本地用户台式机/笔记本电脑加入到AWS上的Active Directory中。
基本上，我不想拥有内部部署的Active Directory。
浏览 3提问于2017-05-26得票数 0
1回答
我正在考虑在我的应用程序中添加另一层安全性。双因素身份验证(2FA)似乎是我想要使用的东西。
我想知道是什么决定了一个好的2FA？还有，你推荐哪一种？我目前没有设计，所以任何独立的第三方/创业板都会有帮助。
浏览 5提问于2015-09-19得票数 0
回答已采纳
4回答
我有一个Windows2008EnterpriseonRAID 10运行Active Directory、宿主Exchange和一个HyperV VM上的web服务器。我需要一个用于Exchange的虚拟RAID吗？如果是，为什么？
编辑:谢谢大家的回答。很有帮助！
浏览 0提问于2012-08-16得票数 6
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
实时音视频活动推荐
腾讯云开发者
