Windows域上的多重身份validation

在我们的networking中,我们有两台Windows机器(服务器/台式机)configuration为在Active Directory下成为域MYDOMAIN.BIZ一部分。

一些示例loginscheme如下所示:

  • 远程连接:

在这里输入图像说明

  • 古典login:

在这里输入图像说明

现在,我正在研究一些解决scheme,以便在我们的机器上实现多因素身份validation机制。

我发现的第一个解决scheme叫做MultiOTP,它实际上是在做我正在寻找的东西:

在这里输入图像说明

为了在机器上login,我需要提供我的域名\用户名密码以及由Google Auth生成的一次性密码 (仅供参考)。

你知道是否可以通过微软的内置解决scheme复制MultiOTPscheme? 据我所知,Azure也提供了一套工具来允许Windows环境中的多因素身份validation。

还有其他有趣的解决scheme需要考虑吗?