Linux多因素身份验证

根据Linux状态报表，前10个公共云中有9个在Linux上运行。一流的架构和兼容性使Linux操作系统成为IT专业人员在云计算环境中处理关键工作负载的热门选择。然而，仅用一组凭据保护这些Linux机器，使黑客很容易破坏组织的网络并造成混乱。现在是组织开始采取措施强化其Linux端点的时候了。ADSelfService Plus可以通过提供MFA支持来保护Linux机器登录。

“MFA可以阻止超过99.9%的帐户泄露攻击。”-微软

即使黑客通过暴力、凭据填充或网络钓鱼攻击访问用户的AD凭据，也有助于防止帐户接管，因为他们仍然需要访问用户的手机或电子邮件才能获得密码并完成第二个身份验证因素。

带有ADSelfService Plus的Linux系统的MFA

ADSelfService Plus的Linux端点MFA为用户登录过程构建了额外的安全层。启用后，用户只有在成功完成两个级别的身份验证后，才能获得对其工作站或服务器的访问权限，其中第一个级别是使用他们的AD凭据。对于第二级，管理员可以配置ADSelfService Plus提供的一个或多个身份验证因素：

还有更多。

ADSelfService Plus提供了19种不同的MFA身份验证因素供管理员选择。

使用ADSelfService Plus启用Linux MFA的好处

1. 粒度级别的Linux MFA：根据用户的域、OU或组成员资格配置Linux MFA，以根据用户的特权强制执行额外的身份验证因素。
2. 遵守监管授权：满足NIST SP 800-63B、NYCRR、FFIEC、GDPR和HIPAA等合规授权。
3. 所有主要操作系统的端点安全性：启用MFA以安全访问Windows和macOS端点以及ADSelfService Plus。