企业自研业务系统的登录如何添加动态口令，实施MFA双因子认证？

一、背景需求

不少企业因业务需要会自己研发业务系统，为保护业务数据安全，首先要确保能访问到业务数据的人员“身份”安全可信。

企业自研业务系统的账号密码基本是 IT 管理员单独管理维护，员工为了方便记忆，通常设置与其他商采系统相同的密码，甚至很可能是弱密码，比如“姓名首字母+123456”、“12345678”、“abc123”等，极易被暴力破解和泄露，导致不法分子冒充员工身份访问自研业务系统并窃取数据。

企业可以在自研系统的登录上实施 MFA 双因子认证，通过在静态密码的基础上添加动态密码（也称 OTP，动态口令）认证的方式，提高账号安全性。这些动态密码（动态口令）是随机生成的，每隔60S刷新一次，不法分子即使拿到了账号密码，获取不到正确的动态密码就无法访问业务系统，防范效果立竿见影。

二、解决方案

自研业务系统（Web应用或客户端）基于宁盾 MFA 双因子认证 API 方式实现动态密码身份认证。

如果企业有微软AD域账号，那么宁盾认证服务器则会去AD域校验账号密码

如果企业没有AD域账号，则直接在本地认证校验

认证流程：

1. 终端用户访问自研系统登录地址；

2. 输入用户名+静态密码+动态密码；

3. web 服务器后台校验静态密码，同时将动态密码发送到宁盾 AM 做认证；

4. 宁盾 AM 反回动态码认证结果；

5. web 服务器返回认证结果；

6. 登录成功。

三、宁盾MFA双因子认证形式

双因子认证形式丰富，有软件、硬件区分，以适应企业各种场景下的身份安全需求。宁盾双因子认证（MFA）形式有手机APP令牌、硬件令牌、短信令牌（短信动态码）、邮件令牌（邮件动态码）、微信小程序令牌、嵌入在企业微信/飞书/钉钉工作台中的H5令牌以及APP推送认证（无密码认证），还可提供“扫⼀扫”免密认证，并兼容RSA、Google等第三⽅令牌。

四、客户价值

1. 宁盾 MFA 双因子认证可降低因员工弱密码问题导致的安全风险；

2. 帮助企业快速实现等保合规；

3. 轻量化运维，无需企业投入专门人力和精力。

（本文来源于宁盾，仅供学习和参考，未经授权禁止转载和复制。）

企业自研业务系统的登录如何添加动态口令，实施MFA双因子认证？相关推荐

将钉钉、飞书、企业微信账号同步到Synology群晖NAS，并开启LDAP双因子认证
用户使用钉钉.飞书.企业微信账号即可登录群晖 Synology NAS 等LDAP协议应用,账号的创建.删除.变更都会自动同步给下游LDAP应用,这意味着账号管理流程缩短了一倍.而流程如此高效,秘密就 ...
九州云腾双因素认证系统_“等保2.0”新标准落地双因子认证（2FA）成标配...
2019年5月13日,国家标准新闻发布会正式发布网络安全等级保护制度2.0标准(以下简称"等保2.0"),新标准将于2019年12月1日开始实施,这意味着"等保2.0&q ...
为什么互联网公司都喜欢自研业务系统？
相信很多人都有困惑,为什么互联网科技公司,都喜欢自研业务系统(例如WMS.CRM.电商系统等),而不是采购市面上成熟的商业软件套件呢? 各类商业软件发展了这么多年,再加上各种SaaS产品,很多业务问题 ...
双因子认证系统登录模块
双因子认证系统登录模块实现原理: 一.用户需要开启Google Authenticator服务时,1.服务器随机生成一个类似于『DPI45HKISEXU6HG7』的密钥,并且把这个密钥保存在数据库中 ...
如何通过企业微信、飞书、钉钉消息通知接收双因子认证动态密码？
使用宁盾双因子认证H5令牌的用户每次登录时要切回到企业微信.飞书.钉钉工作台中,找到H5令牌小程序,点进去看动态码.记住或复制动态码后再切回登录界面输入验证. 路径合理,但实际使用场景下不够便捷.用户 ...
SSH 登录添加 Google Authenticator 两步验证双因子认证
SSH 登录添加 Google Authenticator 两步验证双因子认证安装 Google Authenticator # 时间与客户端进行校验,确保服务器时间与手机时间一致,避免时差导致严 ...
企业上云业务系统上云是怎么回事儿？
近年来各政企事业单位陆陆续续在准备业务系统上云,那么业务系统上云是怎么回事呢?这对各单位又有什么好处呢?上云成本正常来说有多少呢?接下来为您解答. 盘点历史业务系统大多数传统企业业务数据都保存在本地 ...
解读登录双因子认证（MFA）特性背后的TOTP原理
摘要:随着互联网密码泄露事件频发,越来越多的产品开始支持多因子认证(MFA),TOTP则是MFA领域里最普遍的一种实现方式,本文介绍TOTP的原理和华为云的实践经验. 原理 TOTP(Time-Bas ...
IP-Guard控制台的账号登录是否支持双因子认证？
支持,从4.61.1XX.0的版本开始支持此功能,目前双因子功能的效果是使用管理员账号登录控制台,输入账号密码验证后,还需验证邮箱验证码,来增加管理员账号的安全性. 步骤概括如下: 1.配置邮箱报告服 ...

企业自研业务系统的登录如何添加动态口令，实施MFA双因子认证？

企业自研业务系统的登录如何添加动态口令，实施MFA双因子认证？相关推荐

最新文章

热门文章