Bagikan melalui

Mengonfigurasi Metode Autentikasi Tambahan untuk AD FS

Untuk mengaktifkan autentikasi multifaktor (MFA), Anda harus memilih setidaknya satu metode autentikasi tambahan. Secara default, di Layanan Federasi Direktori Aktif (AD FS) di Windows Server, Anda dapat memilih Autentikasi Sertifikat (dengan kata lain, autentikasi berbasis kartu pintar) sebagai metode autentikasi tambahan.

Catatan

Jika Anda memilih Autentikasi Sertifikat, pastikan bahwa sertifikat kartu pintar telah disediakan dengan aman dan memiliki persyaratan pin.

Tahukah Anda bahwa Microsoft Azure menyediakan fungsionalitas serupa di cloud? Pelajari selengkapnya tentang solusi identitas Microsoft Azure.

Buat solusi identitas hibrid di Microsoft Azure:

Metode autentikasi Microsoft dan pihak ketiga

Anda juga dapat mengonfigurasi dan mengaktifkan metode autentikasi Microsoft dan pihak ketiga di Active Directory Federation Services (AD FS) di Windows Server. Setelah diinstal dan terdaftar di AD FS, Anda dapat memberlakukan MFA sebagai bagian dari kebijakan autentikasi global atau per pihak yang bergantung.

Di bawah ini adalah daftar alfabetis Microsoft dan penyedia pihak ketiga dengan penawaran MFA yang saat ini tersedia untuk Layanan Federasi Active Directory di Windows Server.

Penyedia Penawaran Tautan untuk mempelajari lebih lanjut
Teknologi Akamai Akamai MFA Mengintegrasikan Akamai MFA dengan Microsoft Ad FS
aPersona autentikasi multifaktor adaptif aPersona untuk Microsoft AD FS SSO aPersona ASM AD FS Adapter
Cyphercor Inc. Autentikasi multifaktor LoginTC untuk Layanan Federasi Direktori Aktif (AD FS) Konektor LoginTC AD FS
Keamanan Duo Adapter Duo MFA untuk Layanan Federasi Active Directory Autentikasi Duo untuk AD FS
Futurae Futurae Authentication Suite untuk Layanan Federasi Direktori Aktif (AD FS) Futurae Autentikasi Kuat
Keamanan Roket Hijau Adaptor GreenRADIUS MFA untuk Active Directory Federation Services (AD FS) GreenRADIUS MFA untuk AD FS
inWebo Technologies layanan Autentikasi Perusahaan inWebo autentikasi perusahaan inWebo
Microsoft Corp. Microsoft Azure MFA Mengonfigurasi Azure MFA sebagai penyedia autentikasi dengan AD FS
Mideye Penyedia Autentikasi Mideye untuk AD FS (Layanan Federasi Direktori Aktif) Autentikasi dua faktor Mideye dengan Microsoft Active Directory Federation Service
Okta Okta MFA untuk Layanan Federasi Direktori Aktif Okta MFA untuk Layanan Federasi Active Directory (AD FS)
One Identity Defender AD FS Adaptor AD FS Defender
Ping Identity Adaptor MFA PingID untuk AD FS Adaptor MFA PingID untuk AD FS
RSA Agen Autentikasi RSA SecurID untuk Layanan Federasi Microsoft Active Directory Agen Autentikasi RSA SecurID untuk Layanan Federasi Microsoft Active Directory
SecureMFA Penyedia OTP SecureMFA Penyedia autentikasi multifaktor AD FS
Swisscom Layanan Autentikasi ID Seluler dan Layanan Tanda Tangan Layanan Autentikasi ID Seluler
Symantec Validasi Symantec dan Layanan Perlindungan ID (VIP) Validasi Symantec dan Layanan Perlindungan ID (VIP)
Thales Akses Tepercaya SafeNet (STA) Autentikasi dengan Layanan Federasi AD
Trusona Esensial (MFA tanpa kata sandi) dan Eksekutif (Esensial + Pembuktian Identitas) Autentikasi multifaktor Trusona

Metode Autentikasi Kustom untuk Active Directory Federation Services di Windows Server

Kami sekarang menyediakan instruksi untuk membuat metode autentikasi kustom Anda sendiri untuk AD FS di Windows Server. Untuk informasi selengkapnya, lihat Mengembangkan Metode Autentikasi Kustom untuk Layanan Federasi Direktori Aktif di Windows Server 2012 R2.

Lihat Juga

Mengelola Risiko dengan Autentikasi multifaktor tambahan untuk Aplikasi Sensitif