Language
类似Microsoft Authenticator微软令牌的国产化身份验证产品——宁盾2FA双因素认证
疫情居家办公期间，某金融公司因信息安全要求为内部的 VPN 启用了双因素认证策略，用户使用 AD 域账号登录 VPN 时，结合微软令牌（Microsoft Authenticator，微软身份验证器）来确保用户账号安全。但因微软令牌需要将个人信息上传到国外，违反了国家信息安全法，所以寻找替代方案，以实现用户在任何地方通过外网登录到公司平台时需结合双因素认证才能登录。
微软令牌，即 Microsoft Authenticator，是微软推出的多重身份验证 APP，使用 Microsoft Authenticator 时实现轻松便捷的安全登录。Microsoft Authenticator 支持工作、学校和非 Microsoft 帐户的多重身份验证。输入密码后，应用提供第二层安全保护。因是免费服务，因此国内不少企业常用微软令牌来进行 VPN、防火墙等设备的安全加固。
但使用微软国际版产品时，将会收到提醒“你的数据将在你所在国家或地区之外进行处理。”如果用户拒绝授权，则无法继续使用。因此，为了贯彻落实《数据安全法》、《网络安全法》等法规，企业尤其是涉及关键信息基础设施安全的企业必须满足等保合规要求，使用基于国密算法的身份鉴别产品。
在寻找类似于微软令牌的方案时，企业IT负责人/管理员可以考虑宁盾2FA双因素认证产品。它除了提供微软令牌备受欢迎的推送通知授权认证之外，还有 APP 令牌、微信小程序令牌、云令牌、H5 令牌等多种丰富的令牌形式，企业可以根据自身情景灵活选择。
对于国内企业用户而言，微软令牌的推送通知授权认证形式在部分机型上无法很好兼容，用户体验及办公生产收到不小的影响。而本土化的宁盾 2FA 手机 APP 令牌，能够适配兼容 iOS、Android、HarmonyOS 等多种机型，用户体验更好。
同时，宁盾动态令牌基于国密 SM3 算法生成，满足企业过等保要求。
因此，如果企业目前在使用微软令牌（Microsoft Authenticator，微软身份验证器），而未来将需要满足登堡合规要求的，可以了解下宁盾 2FA 双因素认证。
宁盾（www.nington.com）版权所有
—END—
