郵件系統(tǒng)OWA雙因素身份認(rèn)證解決方案是什么

這篇文章給大家介紹郵件系統(tǒng)OWA雙因素身份認(rèn)證解決方案是什么，內(nèi)容非常詳細(xì)，感興趣的小伙伴們可以參考借鑒，希望對大家能有所幫助。

成都創(chuàng)新互聯(lián)公司是一家專注于網(wǎng)站制作、成都網(wǎng)站設(shè)計(jì)與策劃設(shè)計(jì),金湖網(wǎng)站建設(shè)哪家好?成都創(chuàng)新互聯(lián)公司做網(wǎng)站,專注于網(wǎng)站建設(shè)10余年,網(wǎng)設(shè)計(jì)領(lǐng)域的專業(yè)建站公司;建站業(yè)務(wù)涵蓋:金湖等地區(qū)。金湖做網(wǎng)站價(jià)格咨詢:13518219792

一、場景分析

OWA是基于微軟Hosted Exchange技術(shù)的托管郵局的一項(xiàng)Web訪問功能，可以直接使用 Web 瀏覽器通過 Internet 讀取或發(fā)送電子郵件、管理他們的日歷地址簿，任務(wù)等協(xié)同辦公功能，安全級別較高！

二、問題分析

1、密碼設(shè)置簡單，非常容易被撞庫破解；

2、密碼設(shè)置復(fù)雜，非常容易忘記密碼，增加網(wǎng)絡(luò)管理員無意義工作；

3、設(shè)置統(tǒng)一或有規(guī)律的密碼，一旦單點(diǎn)被破，極易引發(fā)全面危機(jī)；

4、定期更改密碼，容易密碼混淆，難以記住；

5、做密碼本、存儲位置容易泄漏，引發(fā)全面危機(jī)；

6、員工離職，需要修改密碼，增加管理員工作量；

三、解決方法

采用CKEY DAS做密碼加固，登錄時(shí)需要做二次身份認(rèn)證。實(shí)現(xiàn)效果如下：

“ 用戶名 + 靜態(tài)密碼 + 動(dòng)態(tài)密碼 =成功登錄”

四、業(yè)務(wù)系統(tǒng)認(rèn)證流程

認(rèn)證前提：

在業(yè)務(wù)系統(tǒng)上啟用Radius模塊或調(diào)用CKEY HttpsAPI接口；；

和CKEY DAS認(rèn)證服務(wù)器完成Radius對接或API對接；

登錄流程：

用戶輸入“用戶名+靜態(tài)密碼+動(dòng)態(tài)密碼”訪問目標(biāo)主機(jī)；

目標(biāo)主機(jī)通過Radius Client或API同時(shí)將用戶名+靜態(tài)密碼發(fā)送到企業(yè)用戶源做靜態(tài)認(rèn)證、將用戶名+動(dòng)態(tài)密碼發(fā)送到CKEY DAS認(rèn)證服務(wù)器做動(dòng)態(tài)認(rèn)證；

用戶源和CKEY DAS分別對認(rèn)證做反饋；

當(dāng)且僅當(dāng)用戶源認(rèn)證和CKEY DAS認(rèn)證同時(shí)通過時(shí)，才能成功訪問，否則登錄失??；

五、CKEY DAS介紹

CKEY DAS（中科恒倫雙因素認(rèn)證系統(tǒng)）基于標(biāo)準(zhǔn)的Radius協(xié)議和TACACS+協(xié)議，為網(wǎng)絡(luò)設(shè)備、業(yè)務(wù)系統(tǒng)、操作系統(tǒng)提供身份認(rèn)證、授權(quán)和審計(jì)，同時(shí)支持API、SDK對接方式，滿足所有主流場景。

六、產(chǎn)品架構(gòu)

七、接入方法

八、認(rèn)證方式

認(rèn)證方式	動(dòng)態(tài)密碼認(rèn)證	掃碼認(rèn)證	指紋認(rèn)證	人臉認(rèn)證	Ukey證書認(rèn)證
呈現(xiàn)方式	短信令牌	掃碼令牌 （軟件令牌內(nèi)置功能）	指紋儀	人臉識別	Ukey令牌
	APP令牌
	PC令牌
	硬件令牌
	微信小程序令牌
	釘釘令牌

注：可以任選其一，也可以多種方式組合使用！

九、OTP技術(shù)原理

十、CKEY DAS八大優(yōu)勢

1	部署簡單靈活	在不改變網(wǎng)絡(luò)拓?fù)涞那闆r下，旁路接入認(rèn)證服務(wù)器，方便入網(wǎng)，并可以很方便的組建認(rèn)證服務(wù)集群，工作狀態(tài)下負(fù)載均衡，單點(diǎn)發(fā)生故障立即熱備
2	認(rèn)證方式豐富	支持短信認(rèn)證、APP認(rèn)證、小程序認(rèn)證、釘釘認(rèn)證、硬件令牌認(rèn)證、指紋認(rèn)證、人臉認(rèn)證、U盤證書認(rèn)證等多種認(rèn)證方式，還可以多種方式組合使用
3	業(yè)務(wù)場景豐富	支持路由器、交換機(jī)、VPN、防火墻、網(wǎng)關(guān)等多種網(wǎng)絡(luò)設(shè)備，支持OA、CRM、ERP、財(cái)務(wù)、人事、Web應(yīng)用、虛擬桌面等多種業(yè)務(wù)應(yīng)用、支持Linux、Windows、Unix等多種操作系統(tǒng)；
4	用戶源豐富	支持AD、LDAP、DataBase、等多種用戶源，快速對接，減少管理成本
5	策略管理靈活	可以為不同用戶、不同組、不同角色，設(shè)置不同的管理策略，配置靈活，管理方便
6	日志審計(jì)完善	詳細(xì)記錄系統(tǒng)操作日志、API認(rèn)證日志、協(xié)議認(rèn)證日志、終端認(rèn)證日志、授權(quán)日志等，有效監(jiān)管操作動(dòng)態(tài)
7	對接方式豐富	Ckey-DAS支持標(biāo)準(zhǔn)的Radius、Tacacs+協(xié)議，支持所有此協(xié)議設(shè)備，并且支持SDK、API集成方式對接，基本滿足企業(yè)所有業(yè)務(wù)系統(tǒng)，特殊情況下還支持源代碼集成。
8	自助服務(wù)強(qiáng)大	用戶可以根據(jù)管理員提示，自助激活綁定認(rèn)證服務(wù)，提高工作效率，降低管理成本

十一、適用品牌

CKEY DAS可以完美對接微軟ExChange OWA、 Sharepoin、 OA、ERP、金蝶、HR、CRM、SAP、oracle、智邦國際、用友等主流業(yè)務(wù)系統(tǒng)，獲得數(shù)百家企業(yè)客戶高度認(rèn)證。

關(guān)于郵件系統(tǒng)OWA雙因素身份認(rèn)證解決方案是什么就分享到這里了，希望以上內(nèi)容可以對大家有一定的幫助，可以學(xué)到更多知識。如果覺得文章不錯(cuò)，可以把它分享出去讓更多的人看到。

分享名稱：郵件系統(tǒng)OWA雙因素身份認(rèn)證解決方案是什么
文章來源：http://muchs.cn/article14/gjgcge.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供網(wǎng)站導(dǎo)航、營銷型網(wǎng)站建設(shè)、網(wǎng)站設(shè)計(jì)公司、網(wǎng)站改版、網(wǎng)站營銷、企業(yè)網(wǎng)站制作

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請盡快告知，我們將會(huì)在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場，如需處理請聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時(shí)需注明來源： 創(chuàng)新互聯(lián)