示例身份验证配置

带条件身份验证的多因素身份验证

• 使用双因素方案（仅一次用户输入）通过 LDAP 和 RADIUS 进行双因素身份验证
• 根据组织中用户的部门（员工、合作伙伴、供应商）使用下拉菜单选择部门的身份验证登录方法
• 根据用户域使用下拉菜单的身份验证登录方法
• 将电子邮件 ID（或用户名）输入配置为第一因素，并根据第一因素的电子邮件 ID 进行组提取的条件访问，并为每个组提供不同的登录类型
• 对拥有用户证书的用户使用证书身份验证，对非证书用户使用本机 OTP 注册的多因素身份验证
• 根据用户主机名输入的不同身份验证类型与条件身份验证
• 使用本机 OTP 身份验证的双因素身份验证

与多因素身份验证的第三方集成

• 将 Azure AD 配置为 SAML IdP（将下一因素配置为 LDAP 策略 - NO_AUTH 以完成 OAuth 信任）
• 以 SAML 作为第一因素的条件身份验证，然后根据 SAML 属性自定义登录到证书或 LDAP
• 第一因素为 webauth 登录，然后是 LDAP

设备姿态扫描 (EPA)

• 设备姿态检查（版本检查），然后是合规用户（RADIUS）和不合规用户（LDAP）的自定义登录
• LDAP 身份验证，然后是强制设备姿态扫描
• AD 身份验证前后的设备姿态检查 - 将预 EPA 和后 EPA 作为因素
• 设备证书作为 EPA 因素

其他场景

• 在身份验证中添加 EULA
• 自定义 nFactor 策略标签、登录架构