您可以設定 Unified Access Gateway,以便要求使用者使用強式 RADIUS 雙因素驗證。您需要在 Unified Access Gateway 應用裝置上設定 RADIUS 伺服器資訊。
RADIUS 支援提供範圍廣泛的第三方雙因素驗證選項。若要在 Unified Access Gateway 上使用 RADIUS 驗證,您必須擁有一個已設定且可從 Unified Access Gateway 網路存取的 RADIUS 伺服器。
當使用者登入並且已啟用 RADIUS 驗證時,使用者要在登入對話方塊中輸入其 RADIUS 驗證使用者名稱和密碼。如果 RADIUS 伺服器發出 RADIUS 挑戰存取,Unified Access Gateway 會顯示第二個對話方塊,提示使用者輸入挑戰回應文字,例如透過 SMS 簡訊或其他頻外機制傳遞給使用者的代碼。對輸入 RADIUS 密碼和輸入挑戰回應的支援僅限於文字型輸入。輸入正確的挑戰回應文字即可完成驗證。
如果 RADIUS 伺服器要求使用者輸入其 Active Directory 密碼作為 RADIUS 密碼,那麼對於 Horizon 使用,管理員可以在 Unified Access Gateway 上啟用 Horizon Windows 單一登入功能,這樣當 RADIUS 驗證完成後,使用者將不會再收到要求重新輸入相同 Active Directory 網域密碼的提示。
此頁面對您有幫助嗎?