您可以配置 Workspace ONE Access 以要求用户在登录 Workspace ONE 时使用 RADIUS(远程身份验证拨入用户服务)身份验证。
由于 RADIUS 双因素身份验证解决方案可与不同服务器上安装的身份验证管理器配合使用,因此必须配置 RADIUS 服务器,并且 Workspace ONE Access 服务可访问该服务器。
当用户登录到其 Workspace ONE 门户并启用 RADIUS 身份验证时,登录对话框会要求用户输入其 RADIUS 身份验证用户名和通行码。如果 RADIUS 服务器发出一个访问质询,Workspace ONE Access 服务将显示一个对话框以提示输入第二个通行码。
用户在对话框中输入凭据后,RADIUS 服务器可能使用某种其他带外机制向用户的手机发送短信、电子邮件或文本。用户在登录对话框中输入一次性通行码以完成身份验证。目前,RADIUS 质询支持仅限于提示输入文本。
如果 RADIUS 服务器提供了从 Active Directory 中导入用户的功能,则可能先提示最终用户提供 Active Directory 凭据,然后再提示输入 RADIUS 身份验证用户名和通行码。