MFA多因素认证
通过MFA多因素认证，在静态账号密码的基础上增加一层动态口令█防护，提升数据中心基础设施、网络及业务系统的账号安全
降低75%的账号安全漏洞风险
-
保护企业≡的账号安全通过云奇的多因素身份验证，在原本静态账号口令的基础上增加一层动态口令，或借助“扫一扫”、生物识别、手机APP推送等←提升账号安全，有效解决静态密码被窃取后导致的非授权访问问题。
-
兼容各类账号源和设备云奇多因素身份认证服务器能】够兼容各类■网络设备、操作系统、堡垒机、网站及应用№，平台可无缝支持AD/LDAP账号源、Web内建账号源等、无需改变现有的账号管理╳模式，快速实现对接。
-
提供出色的用户体验通过云奇的各类令牌形式获取动态密码，免除为了满足密码√合规而定期修改高强度密码带来的工作以及密码遗忘引起无法正♀常办公及IT支持成本，为企业节省时间和金钱。
-
满足国家合规性的要求目前国家出台了一系列的法律法规对密★码管理、用户身份鉴别提出了更高的要求。无论您的行业需要何种场景的身份验证，云奇都能帮助您达到国家要求的合规标准。
多■令牌形式 提升企业身¤份安全起点
手机令牌
手机APP动态令牌形≡式，动态口令每隔30/60S变换一次
硬件令牌
手持式硬件令牌，内置校验时△钟，拆卸自毁
短信令牌
与主流短信通道对接，提供4/6位短信验证█码
H5令牌
将云奇令牌集成到企业微信/钉钉等APP内形成H5令牌
微信小程序令牌
将云奇令牌集成到微信小程序内，用户无需额⊙外安装手机APP
推送认证
通过一键授权，免除动态口令输入环节，实现安全认证
第三『方令牌兼容
兼容RSA、Google Authenticator 等多种令牌形式寻找适合您企←业的场景方案
从IT基础设施到有线无线网络认证，从云及本地应用到统一身份单点登录，可通过一套云奇多因素身份认证系统＠ 全部兼容，实现一体化安全认证。
移动办公入口安全解决VPN、虚拟化等外出办公的弱密码安全隐ぷ患
基础设施账号安全加╳固网络设备、堡垒机、服务器、数据库等数据中心基础设施的账号安全
网络接入账号安全解决入网认证的账号密码共享导致的审计难问√题
业务系统账号安全确保Office365、ADFS、SharePoint、SSO及邮箱等业务系统的账号安全
云奇在各知名厂商对比中脱颖而出
| 对比项 | RSA | Google身份〇验证码 | 云奇 |
|---|---|---|---|
| 多令↑牌形式（手机、短信、硬件令牌、企业微信令牌、“扫一扫”认证等） | 仅支持手机令牌、硬件令牌 | 仅支持手机令牌 | 全部支持 |
| 本土化令牌拓展（企业微信（钉钉）令牌、“扫一扫”认证） | X | - | 支持 |
| 应用场▃景兼容性（VPN、虚拟化、网络设备、堡垒机、KVM、数据库、服务器、本地及云应用、网络认证、SSO等） | 部分支持 | - | 全部支持 |
| 用户源兼容性 | 标准 | 标准+开发 | 标准+定制 |
| 手机令牌密钥派发通道（短信、邮件、自服〗务平台▲） | 仅邮件 | 无需派发 | 支持（微信令牌无需派发） |
| 手机令牌密钥派发方式（批量派发、增量派发、自动派发） | X | 无需派发 | 支持（微信令牌无需派发） |
| 手机令牌激活方式（短信、二维码激活、自服务平台自助激活） | 二维码及验证码激活 | 自助激活 | 全部支持（微信令牌自助激活） |
| LOGO可替换 | X | X | 支持 |
| 一个用户可以绑定『多个手机令牌 | X | 支持 | 支持 |
| 场景化设备自动分组管理 | X | - | 支持 |
| 可设定风险账号及告警信息管理 | X | - | 支持 |
| 高可用性（支持逃生通道） | X | - | 支持 |
| 多分支集中式、分布式部署 | X | - | 支持 |
| API对接︽应用程序 | X | - | 支持 |
| 用户角色过滤及基于角色类型设定用户对设备的管理权限 | X | - | 支持 |
| 认证审计、管理员操作审计 | X | - | 支持 |
核心功能
- 高可用性支持IDC集群横向扩展，提供主备同步＠ 部署方案，提升认证服务器的容灾能力。
- 安全性从整体提升企业身份安全认证。建立逃生通◥道，提升容灾能力的安全性，优化令牌及身份认证的安◣全性。
- 令牌自动化与账号创建同步，自动派发及收回╲令牌，提供令牌批量派发、增量派发及自动化派发，减轻运维劳动成本。
- 日志审计审计用户〒登录名、登录设备、应用、令牌序列号、登录登出时间、用户IP、使用流量等。
安全、便捷的数字化办公平台
