Вход в учётную запись с подтверждением по телефону?

Question

[Константин Фролов]

Сегодня при входе в учётную запись Microsoft на своём ноутбуке сайт MS предложил мне дополнительную защиту, в виде входа по отпечатку пальца на моём телефоне. Что-то такое, только с отпечатков пальцев на ноутбуке мне когда-то предлагал сайт eBay.

А возможно вообще такое сделать для входа в учётную запись в сети с active directory?

Comments

[Ziptar]

Погуглить 2fa ad или 2fa fingerprint ad не?

Answer 1

[Роман Безруков]

Eсли у вас гибрид (облако+земля), то через Entra ID (бывший Azure AD) настраивается, работает на облачных компонентах, можно прикрутить не только к AD
Eсли у вас все на "земле", то сторонним ПО типа Indeed Access Manager (оно и в биометрию умеет) и т.д.

По сути - вам надо смотреть IAM-решения (Identity and Access Management), которые соответствуют вашим требованиям

З.Ы. это все понятно с точки зрения удаленного доступа к корпоративной сети - а зачем вам это внутри периметра? бывает достаточно грамотно настроенного аудита AD