為因應目前的防疫措施，許多企業已讓員工採取遠距辦公。然而，這也面臨著遠距辦公的安全存取挑戰，傳統的密碼保護方式已不足夠。根據 Google 研究顯示，只多一個驗證因子就能大幅增加抵禦攻擊的能力。對企業而言，雙因子認證是最簡單也夠安全去保護密碼和使用者身分的方法。One Identity 提供地端（Defender）、雲端（Starling Two-Factor Authentication）兩種雙因子解決方案，讓企業可依照安全性、營運管理、成本的需求選擇最適合的解決方案。

Defender 是一個測試和驗證的雙因子認證解決方案，可整合到您現有的 Active Directory。透過 Defender，遠端工作者和第三方供應商可以安全地存取所有他們完成工作所需要的所有資源。下載試用版 https://www.oneidentity.com/register/55024/

Defender 特點

• 幾個小時內的快速部署
• 利用現有的 Active Directory 提供身分驗證，可節省額外建立 AD 的成本和時間
• Token 自動註冊，消除了傳統手動配置的管理負擔
• 網路介面的 Defender Management Portal 提供了 Defender 管理員、Help Desk 管理員選項，進行 Token 管理、部署，以及即時日誌查看和故障排除、報表等功能。
• 硬體 Token 可依到期期限進行替換，避免一次性更換所有 Tokens，導致成本增加，而針對支援的軟體方面，則提供了永久的軟體 Token（查看所有可用Tokens）

圖1. Defender利用企業現有的基礎架構，以靈活且高性價比的方式提升安全性

Starling Two-Factor Authentication 是基於 SaaS 的解決方案，使用者需要進行雙因子認證才能存取網路資源，進而確保安全性。Starling 可以解決密碼問題，並避免增加傳統內部部署方案產生的基礎架構管理成本。下載試用版 https://www.cloud.oneidentity.com/

Starling Two-Factor Authentication 特點

• 訂閱模式，不須額外部署
• 為管理員提供了易於使用的儀表板
• 提供終端使用者靈活的身分驗證選項，使企業可以快速輕鬆地驗證使用者的身分。
• RADIUS Agent 為支援 RADIUS 的應用程式（如：VPN）提供 2FA 功能
• HTTP Agent 為 IIS 網站提供 2FA 功能
• ADFS Adapter 為任何啟用 ADFS 的應用程式提供 2FA 保護
• 在 Windows 登錄過程中提供 2FA 保護

圖2. Starling Two-Factor Authentication的架構和模組