操作系统登录双因素认证
能帮助用户解决windows桌面账号密码管理的问题，有效消除用户经常手动修改windows密码的烦恼，节约了企业账号管理的费用，同时双因素认证可以提高账号密码的安全性做到账号的双重保护，满足等保等相关合规性要求。
操作系统登陆双因素认证解决方案概述
双因素认证双重保护
静态密码只能对Windows用户的真实性进行低级认证，安当SLA双因素认证在企业桌面原有的静态密码认证基础上增加第二重保护，可通过手机令牌、硬件令牌、安全ukey、等多种动态密码认证形式，实现双因素认证，提升账号安全并且实时记录登录日志，提供用户禁用等有效的控制用户权限。
认证服务器多类型登录支持
安当ASP服务器提供了动态密码生成及验证，可支持LDAP等账号源。通过安装配置Windows登录组件SLA，指向ASP服务器。用户打开Windows登录时输入用户名和本地静态密码认证时同时输入动态口令或插入硬件令牌认证通过后即可登录成功。
Windows远程桌面登录二次认证
安当SLA（System Login Agent）是在操作系统用户名密码登录认证的基础上，增加MFA多因素认证，降低用户密码泄露带来的安全风险。
操作系统登录双因素认证使用流程
系统为C/S架构，服务端部署安当ASP身份认证服务系统和客户端部署安当Windows登陆插件SLA。当Windows用户进入登录页面时，输入用户名和静态密码，再输入绑定的OTP令牌或插入Usbkey，效果如下。
可以支持的客户端版本
- Windows 7+
- Windows server 2008+
- linux
登录系统
登录Windows平台
输入密码
输入用户名和密码
选择登录方式
输入绑定的OTP令牌或插入Usbkey
SLA组件的优势
支持单机部署
产品资质
ISO9001质量管理体系认证
ISO20000信息技术服务管理体系认证
ISO27001信息安全管理体系认证
KSP信创产品评估认证
