多因素认证WSO2

Question

我想在WSO2中实现MFA。 我根据以下链接进行了更改，但没有任何效果， https：//docs.wso2.com/display/IS510/Multi-factor+Authentication+using+FIDO

我有点困惑，我们需要物理U2F设备来实现这个MFA吗？ WSO2还有其他多因素身份验证方法/教程吗？

Answer 1

是的，正如@maduranga解释说你需要一个物理U2F设备用于FFA的MFA。 Fido是WSO2 Identity Server 5.1.0附带的唯一开箱即用的MFA身份验证器。

但是，您可以在WSO2商店中找到越来越多的MFA身份验证器： https ： //store.wso2.com/store/assets/isconnector

WSO2 IS具有高度可扩展的基于多步骤的身份验证框架。 因此，您可以轻松编写自己的MFA身份验证器，而无需麻烦并将其插入该框架。

Answer 2

是的，您需要使用物理U2F设备才能使用FIDO实现多因素身份验证。 但是还有其他方法可以使用IS实现多因素身份验证。 本文档提供了启用多因素身份验证的说明。

在服务提供商的本地和出站身份验证配置中，转到高级配置添加所需的步骤数。 您要在身份验证过程中添加的每个因素都是配置中的一个步骤。

Answer 3

您可以向单个服务提供商添加多个身份提供商，以支持多因素身份验证。 这里解释了这方面的一个例子。 链接可能会帮助您尝试一个示例。 请看一看。