尝试为用户远程访问数据创build一个2因素身份validation。
在这里我的场景:
我们有一个VPN到networking的WatchGuard – 如果我们使用它的内部数据库来存储身份validation信息。
然后使用Active Directory凭据来RDP或访问服务器上的文件。
这算什么?
不,有两个因素,你有三个因素中的两个authentication(可能有更多,但这是最常见的三个)。
另外我可以说,安全审计员可能不会乐意以任何方式存储身份validation信息。