双因子认证密码管理

Password Manager Pro将企业资源的敏感管理密码以加密形式存储在数据库中。数据的访问受到单层身份认证的限制 - PMP的本地身份认证或ActiveDirectory或LDAP等第三方身份存储的认证。为了引入更高级别的安全性，PMP提供了双因素认证。用户必须通过两个连续的阶段进行身份认证才能访问PMP Web界面。第一层身份认证将通过通常的本机身份验证或AD / LDAP进行，第二层身份验证可以是以下之一：

• PhoneFactor - 这是全球领先的基于电话的TFA供应商，通过在登录过程中向您的手机发出确认电话，实现简单而有效的安全保护。
• 邮件发送唯一密码 - 通过电子邮件向用户发送一次性、随机生成的唯一密码进行身份验证。
• RSA SecurID - 将RSA SecurID与Password Manager Pro集成以生成每60秒更改一次的一次性验证令牌。
• 谷歌验证器 - 谷歌开发的基于时间的数字令牌,可以在智能手机或平板设备上安装谷歌验证器应用程序来接收。
• RADIUS兼容的TFA - 利用任何RADIUS兼容系统的身份验证机制，如Vasco Digipass，创建一次性密码。
• Duo-Security - 利用Duo-Security身份验证作为第二级身份验证。
• YubiKey - 生成一次性密码，将YubiKey作为第二级身份验证的媒介。

对于基于电话的身份验证，ManageEngine已与全球领先的电话双因素认证提供商PhoneFactor合作，为Password Manager Pro提供简单有效的双因素安全性。ManageEngine是PhoneFactor联盟合作伙伴，并提供与PhoneFactor认证服务的无缝集成。

对于RSA部分，PMP已与RSA SecurID®双因素认证系统建立了技术合作关系，将RSA SecurID认证用作第二层认证。