我们的客户需要为内部用户提供 Azure AD 的单点登录门户定制解决方案,并为具有零信任环境域限制的用户提供启用 MFA 的登录。
云身份即服务 (IDaaS) 解决方案基于具有 SSO、MFA、无密码身份验证和零信任模型的基于云的身份管理。 IDaaS 解决方案通过提供基于云的 SSO 门户来满足项目需求。内部用户可以使用 Azure AD 安全连接,而用户则通过启用了多重身份验证 (MFA) 的门户登录。为了建立零信任环境,用户仅限于特定域名。
IDaaS 提供集中身份管理,可实现跨本地和云应用程序的无缝访问。实施多重身份验证 (MFA) 来应对现代威胁、降低网络钓鱼攻击的风险,并通过实施 MFA 措施增强安全性。 SSO 最大限度地降低了管理每个用户多个身份的复杂性,降低了与身份蔓延相关的风险,并为多个应用程序启用了一个身份。虽然无密码方法增强了安全性和用户友好性,但无密码身份验证消除了对密码的需要。 Google Authenticator、WhatsApp、SMS、电子邮件服务和 Microsoft Authenticator 等 MFA 选项提供方便且有效的无密码身份验证。总而言之,该解决方案对所有身份验证实施零信任模型,确保严格的安全措施并最大限度地降低未经授权的访问风险。