Azure实践系列 4:启用和配置免费的MFA
在上一篇的实践系列中我们已经配置好了我们云端的Azure AD,我们可以将云服务器加入到域,也可以添加用户到云端的Azure AD中,那相对于现在这有一个移动为先云为先的时代,云端的Azure AD和传统的AD相比还有什么优势呢?第一,云端的Azure AD使用方便,其次不需要我们维护域控制器,也不需要我们投入相应的硬件,所有的管理只需要一个浏览器,配合鼠标与键盘。那就只有这点优势了吗,当然不是,云端Azure AD还提供免费的不限次数没有任何费用收取的多重身份验证服务MFA。 在开始本篇的实践之前,我们来看下什么是双重身份验证服务,双重验证是需要多种验证方法的身份验证方法,可为用户登录和事务额外提供一层重要的安全保障。它的工作原理是需要以下两种或多种验证方法: 用户知道的某样东西(通常为密码) 用户具有的某样东西(无法轻易复制的可信设备,如电话) 用户自身的特征(生物辨识系统) Azure 多重身份验证 (MFA) 是 Microsoft 的双重验证解决方案。Azure MFA 可帮助保护对数据和应用程序的访问,同时满足用户对简单登录的需求。它通过一系列的验证方法(包括电话呼叫、 短...



