pingfederate - 哪些身份验证因素可用作 ping 身份的第二个因素？

Question

最近几天我尝试使用 ping 身份证明文件。

哪些身份验证因素可用作 ping 身份的第二个因素？

从哪里我会得到一个使用两个因素身份验证的好例子pingFederate？

Answer 1

在 PingFederate 管理控制台中，您需要配置 IdP 适配器以及复合适配器。一个特定的示例是将开箱即用的 HTML 表单 IdP 适配器和 PingID 适配器配置为复合适配器。复合适配器本质上是一个使用单个 IdP 适配器的身份验证链。在上面的示例中，HTML 表单身份验证将是向用户显示用户名/密码界面的第一个因素。假设这是成功的，链中的第二个因素将是 PingID，这是一个手机应用程序，用户需要刷卡以证明他们拥有与他们的用户名相关联的手机。

PingID 是一个集成工具包，可在 Ping 身份下载页面https://www.pingidentity.com/en/products/downloads.html上找到。如果您下载 PingID 集成工具包，用户指南将向您展示如何配置两因素身份验证。

下载页面上也列出了其他可用于 Ping Federate 的集成套件。除了这些下载组件之外，还有第三方 IdP 适配器可用，例如 ThreatMetrix 和 RSA Adaptive Authentication，用于基于上下文的身份验证。从管理控制台的角度来看，IdP 适配器是一种身份验证功能。因此，多因素身份验证是通过将 IdP 适配器链接在一起的复合适配器来实现的。