【安当产品应用案例100集】005-安当ASP实现Exchange双因素登录认证
Exchange双因素登录通过增加额外的安全验证层，可以有效提高企业邮箱系统的安全性，减少了数据泄露和账号被盗的风险，同时也符合了日益严格的安全合规要求。
其必要性主要体现在以下几个方面：
- 提高安全性：传统的用户名和密码认证方式存在被破解的风险，如撞库攻击、密码猜测等。通过引入双因素登录，即使攻击者获取了用户名和密码，没有第二个验证因素也无法登录，从而有效提升了账户的安全性。
- 解决密码管理问题：复杂的密码容易忘记，简单的密码又不安全。双因素认证减少了对复杂密码的依赖，同时解决了密码本泄露的风险。
- 防止内部威胁：员工离职后，如果没有及时更改密码，可能会造成信息泄露。双因素认证可以快速有效地解决这一问题，因为即使密码被前员工知晓，没有当前授权设备或令牌也无法登录。
- 应对高级持续性威胁：APT攻击等高级威胁可能在不知不觉中窃取企业数据。双因素认证增加了攻击者获取访问权限的难度，有效抵御此类威胁。
- 符合安全合规要求：随着数据保护法规的加强，如GDPR等，企业需要采取更多措施来保护用户数据。双因素认证是满足这些法规要求的有效手段之一。
- 适应移动办公需求：随着移动办公的普及，员工可能在不同设备上访问公司资源。双因素认证支持在不同设备上进行安全验证，保障了移动办公的安全性。
- 支持多种认证方式：双因素认证支持多种认证方式，包括短信验证码、手机应用通知、硬件令牌等，企业可以根据实际情况选择最合适的认证方式。
安当ASP身份认证系统针对Exchange登录的解决方案
安当ASP身份认证系统实现了Exchange代理服务，通过部署代理服务，可以实现Exchange电脑端登录双因素认证，移动端登录可实现设备安全绑定，即只有授权设备，才能访问邮箱服务。
电脑端登录示意图
移动端登录示意图
ASP开启Exchange代理服务，支持国密OTP和国际OTP认证
网页登录：当用户使用电脑网页登录Exchange邮箱时，页面将增加动态口令文本框，输入Exchange中的用户名密码和ASP中绑定的OTP口令，进行验证。
手机登录或者电脑使用其他支持exchange的客户端软件登录：首次登录，系统会自动发送新设备绑定邮件，只有激活绑定连接，才能完成登录。
选择安当ASP作为Exchange双因素登录认证的好处：
- 灵活的认证方式：安当ASP支持多种认证方式，电子邮件验证码、手机应用生成的一次性密码（OTP）、硬件OTP等，企业可以根据需要选择最合适的认证方法。
- 提高合规性：帮助企业满足各种数据保护法规和合规性要求，如GDPR等，减少因安全漏洞导致的法律风险。
- 支持广泛的应用场景：安当ASP不仅适用于Exchange邮箱，还可以与其他业务系统和应用程序集成，提供统一的双因素认证解决方案。包括各种网络设备（如防火墙、VPN、堡垒机登）的登录，办公系统（如OA、ERP、CRM）的等登录，电脑、服务器的登录或者远程访问。
- 快速部署和集成：安当ASP专为快速部署和无缝集成而设计，能够迅速与现有的Exchange环境协同工作。
- 定制化服务：安当ASP可以提供定制化的服务和支持，以满足特定企业的独特需求。
文章作者：五台 ©本文章解释权归安当西安研发中心所有