标签: two-factor-authentication

我正在搜索有关如何将 U2F（使用 YubiKey 或类似设备）集成到 Active Directory Windows 域（将是 Windows 2016 服务器）的信息。特别是我对保护 Windows 登录到工作站/服务器以需要 U2F 令牌作为第二个因素感兴趣（仅密码根本不起作用）。

简而言之，目标是每个身份验证都是通过密码+U2F 令牌或使用 kerberos 令牌完成的。

任何有关在哪里可以找到有关此特定场景或经验教训的更多信息的提示都会很棒。

我的任务是设置 freeRADIUS 以提示用户输入他们的第二个身份验证因素（例如 Google Authenticator OTP），但没有先检查用户的密码。

我完全盲目地进入了这个领域，之前没有 RADIUS 经验。我们有一个提示用户登录的 web 应用程序，因此密码身份验证已经完成。然后，我们需要提示用户输入第二个身份验证因素以执行某些操作。我们不想反复要求用户输入他们的密码（并且在本地缓存它显然是一个禁忌）所以我们想要做的是以某种方式配置 freeRADIUS，以便它：

• 忽略我们在初始请求中为密码传递的值
• 返回一个质询响应，提示用户输入他们的第二个身份验证因素（例如 OTP）

这甚至可行吗？就像我说的，我之前没有任何 RADIUS 经验，所以如果这是一个愚蠢的问题，我深表歉意。