能帮助用户解决windows桌面账号密码管理的问题,有效消除用户经常手动修改windows密码的烦恼,节约了企业账号管理的费用,同时双因素认证可以提高账号密码的安全性做到账号的双重保护,满足等保等相关合规性要求。
静态密码只能对Windows用户的真实性进行低级认证,安当SLA双因素认证在企业桌面原有的静态密码认证基础上增加第二重保护,可通过手机令牌、硬件令牌、安全ukey、等多种动态密码认证形式,实现双因素认证,提升账号安全并且实时记录登录日志,提供用户禁用等有效的控制用户权限。
安当ASP服务器提供了动态密码生成及验证,可支持LDAP等账号源。通过安装配置Windows登录组件SLA,指向ASP服务器。用户打开Windows登录时输入用户名和本地静态密码认证时同时输入动态口令或插入硬件令牌认证通过后即可登录成功。
安当SLA(System Login Agent)是在操作系统用户名密码登录认证的基础上,增加MFA多因素认证,降低用户密码泄露带来的安全风险。
系统为C/S架构,服务端部署安当ASP身份认证服务系统和客户端部署安当Windows登陆插件SLA。当Windows用户进入登录页面时,输入用户名和静态密码,再输入绑定的OTP令牌或插入Usbkey,效果如下。
登录Windows平台
输入用户名和密码
输入绑定的OTP令牌/插入Usbkey/微信、钉钉扫码