您好,登錄后才能下訂單哦!
這篇文章給大家介紹郵件系統OWA雙因素身份認證解決方案是什么,內容非常詳細,感興趣的小伙伴們可以參考借鑒,希望對大家能有所幫助。
OWA是基于微軟Hosted Exchange技術的托管郵局的一項Web訪問功能,可以直接使用 Web 瀏覽器通過 Internet 讀取或發送電子郵件、管理他們的日歷地址簿,任務等協同辦公功能,安全級別較高!
1、密碼設置簡單,非常容易被撞庫破解;
2、密碼設置復雜,非常容易忘記密碼,增加網絡管理員無意義工作;
3、設置統一或有規律的密碼,一旦單點被破,極易引發全面危機;
4、定期更改密碼,容易密碼混淆,難以記住;
5、做密碼本、存儲位置容易泄漏,引發全面危機;
6、員工離職,需要修改密碼,增加管理員工作量;
采用CKEY DAS做密碼加固,登錄時需要做二次身份認證。實現效果如下:
“ 用戶名 + 靜態密碼 + 動態密碼 = 成功登錄”
認證前提:
在業務系統上啟用Radius模塊或調用CKEY HttpsAPI接口;;
和CKEY DAS認證服務器完成Radius對接或API對接;
登錄流程:
用戶輸入“用戶名+靜態密碼+動態密碼”訪問目標主機;
目標主機通過Radius Client或API同時將用戶名+靜態密碼發送到企業用戶源做靜態認證、將用戶名+動態密碼發送到CKEY DAS認證服務器做動態認證;
用戶源和CKEY DAS分別對認證做反饋;
當且僅當用戶源認證和CKEY DAS認證同時通過時,才能成功訪問,否則登錄失敗;
CKEY DAS(中科恒倫雙因素認證系統)基于標準的Radius協議和TACACS+協議,為網絡設備、業務系統、操作系統提供身份認證、授權和審計,同時支持API、SDK對接方式,滿足所有主流場景。
認證方式 | 動態密碼認證 | 掃碼認證 | 指紋認證 | 人臉認證 | Ukey證書認證 |
呈現方式 | 短信令牌 | 掃碼令牌 (軟件令牌內置功能) | 指紋儀 | 人臉識別 | Ukey令牌 |
APP令牌 | |||||
PC令牌 | |||||
硬件令牌 | |||||
微信小程序令牌 | |||||
釘釘令牌 |
注:可以任選其一,也可以多種方式組合使用!
1 | 部署簡單靈活 | 在不改變網絡拓撲的情況下,旁路接入認證服務器,方便入網,并可以很方便的組建認證服務集群,工作狀態下負載均衡,單點發生故障立即熱備 |
2 | 認證方式豐富 | 支持短信認證、APP認證、小程序認證、釘釘認證、硬件令牌認證、指紋認證、人臉認證、U盤證書認證等多種認證方式,還可以多種方式組合使用 |
3 | 業務場景豐富 | 支持路由器、交換機、VPN、防火墻、網關等多種網絡設備,支持OA、CRM、ERP、財務、人事、Web應用、虛擬桌面等多種業務應用、支持Linux、Windows、Unix等多種操作系統; |
4 | 用戶源豐富 | 支持AD、LDAP、DataBase、等多種用戶源,快速對接,減少管理成本 |
5 | 策略管理靈活 | 可以為不同用戶、不同組、不同角色,設置不同的管理策略,配置靈活,管理方便 |
6 | 日志審計完善 | 詳細記錄系統操作日志、API認證日志、協議認證日志、終端認證日志、授權日志等,有效監管操作動態 |
7 | 對接方式豐富 | Ckey-DAS支持標準的Radius、Tacacs+協議,支持所有此協議設備,并且支持SDK、API集成方式對接,基本滿足企業所有業務系統,特殊情況下還支持源代碼集成。 |
8 | 自助服務強大 | 用戶可以根據管理員提示,自助激活綁定認證服務,提高工作效率,降低管理成本 |
CKEY DAS可以完美對接微軟ExChange OWA、 Sharepoin、 OA、ERP、金蝶、HR、CRM、SAP、oracle、智邦國際、用友等主流業務系統,獲得數百家企業客戶高度認證。
關于郵件系統OWA雙因素身份認證解決方案是什么就分享到這里了,希望以上內容可以對大家有一定的幫助,可以學到更多知識。如果覺得文章不錯,可以把它分享出去讓更多的人看到。
免責聲明:本站發布的內容(圖片、視頻和文字)以原創、轉載和分享為主,文章觀點不代表本網站立場,如果涉及侵權請聯系站長郵箱:is@yisu.com進行舉報,并提供相關證據,一經查實,將立刻刪除涉嫌侵權內容。