Page 1 of 1

所谓的自适应身份验证

Posted: Mon Feb 17, 2025 8:33 am
by rakhirhif8963
为移动和固定访问提供了额外的好处,它本质上实现了反欺诈功能。使用自适应身份验证的系统控制用户登录 IS 的位置以及用户与 IS 交互期间的行为。当检测到异常时,例如,当用户尝试从不属于该用户的典型设备或不寻常的位置登录 IS,或者当他在系统中执行不寻常的操作时,他会被要求以控制字的形式提供额外的身份验证数据、通过短信发送到他的智能手机或平板电脑的密码等。

身份验证的不可辩驳性的要求强制使用数字证书代替登录名和密码,这可以更可靠地用于识别用户。用户可以将密码写在贴纸上然后贴在显示器机身上,或者离开工作场所时忘记锁工作站。但是,如果没有密钥载体(例如智能卡),他就不会离开工作场所,密钥载体也可以是规范办公室内行动的电子通行证,也就是说,当他去开会或会见客户时,他必须从计算机上移除密钥载体,这将立即导致对信息系统的访问会话中断。

当组织彼此之间以及与个人用户之间进行交互 伊朗电报数据 时(例如,支持合作伙伴和客户访问),可以使用所谓的联合身份验证。在这种情况下,组织使用由第三方 ICT 结构维护的身份验证数据。借助联合身份验证,可以明确地将外部用户(相对于组织的 ICT 基础设施)与内部用户分开。

然而,联合身份验证在企业环境中并不十分普及,因为公司更愿意构建自己的身份识别和身份验证基础设施来解决上述问题,并为此在 ICT 环境中分配隔离的部分,并限制其访客访问权限。然而,它在互联网上被积极使用,例如,在使用社交网络帐户(Facebook等)和流行的数字平台(Google,Microsoft Account......)时连接到各种电子服务。