随着网络安全威胁的发展,多重身份验证 (MFA) 已成为安全数字身份的基石。 Microsoft Entra ID 提供了一系列 MFA 方法,不仅旨在提供强大的安全性,还旨在满足不同用户的需求,包括那些有辅助功能需求的用户。 下面是这些 MFA 选项如何增强辅助功能和包容性的详细介绍。
Microsoft Authenticator 应用提供了两种方式:通过通知快速批准,或生成基于时间的代码以进行更传统的 MFA 验证。 此应用与多种辅助技术兼容,包括屏幕阅读器,使具有视力障碍的用户也能够使用。 它还为那些不希望仅依赖短信或语音呼叫的用户提供了灵活性。
短信和语音呼叫选项专为那些可能不使用智能手机应用的用户提供服务。 这对于具有特定辅助功能需求的个人特别有益:
文本:允许用户通过短信接收验证码,这对于有听力障碍的用户或偏好基于文本的沟通方式的用户尤为有用。
语音呼叫:语音呼叫是有视觉障碍的用户的理想选择,因为它提供的是音频提示,而非视觉或触觉提示。
Windows Hello 企业版利用生物识别身份验证(面部识别或指纹识别)和 PIN 码,提供了一种快速、安全且可访问的 MFA 选项。 这种方法无需输入密码,这对于有身体或认知障碍的用户来说尤为有益。 生物识别身份验证可以实现无缝访问,同时保持强大的安全性。
有关详细信息,请参阅 Windows Hello for Business。
尽管电子邮件验证不如其他 MFA 方法安全,但在某些辅助功能场景中,它仍然可以作为一种有用的备选方案。 对于在文本、语音或基于应用的身份验证方面遇到困难的用户,电子邮件可以提供一种熟悉且易于访问的替代方案。
引用:
Microsoft Entra ID 的一系列 MFA 选项使具有不同需求的个人能够访问安全身份验证,而不会影响可用性。 通过提供各种选项(如 Authenticator 应用、短信和语音呼叫、FIDO2 密钥、Windows Hello 和电子邮件验证),Microsoft Entra ID 可确保安全措施对所有用户保持可访问性和包容性。
选择合适的 MFA 方法取决于个人的需求和限制。 Microsoft 对灵活且包容的身份验证的承诺可帮助每个人都保持安全,无论他们的身体或技术限制如何。 对于有特定辅助功能需求的用户,值得去探索每个 MFA 选项,以找到最符合个人偏好和可用性需求的选项。