多因素認證WSO2

Question

我想在WSO2中實現MFA。 我根據以下鏈接進行了更改，但沒有任何效果， https：//docs.wso2.com/display/IS510/Multi-factor+Authentication+using+FIDO

我有點困惑，我們需要物理U2F設備來實現這個MFA嗎？ WSO2還有其他多因素身份驗證方法/教程嗎？

Answer 1

是的，正如@maduranga解釋說你需要一個物理U2F設備用於FFA的MFA。 Fido是WSO2 Identity Server 5.1.0附帶的唯一開箱即用的MFA身份驗證器。

但是，您可以在WSO2商店中找到越來越多的MFA身份驗證器： https ： //store.wso2.com/store/assets/isconnector

WSO2 IS具有高度可擴展的基於多步驟的身份驗證框架。 因此，您可以輕松編寫自己的MFA身份驗證器，而無需麻煩並將其插入該框架。

Answer 2

是的，您需要使用物理U2F設備才能使用FIDO實現多因素身份驗證。 但是還有其他方法可以使用IS實現多因素身份驗證。 本文檔提供了啟用多因素身份驗證的說明。

在服務提供商的本地和出站身份驗證配置中，轉到高級配置添加所需的步驟數。 您要在身份驗證過程中添加的每個因素都是配置中的一個步驟。

Answer 3

您可以向單個服務提供商添加多個身份提供商，以支持多因素身份驗證。 這里解釋了這方面的一個例子。 鏈接可能會幫助您嘗試一個示例。 請看一看。