2021-05-27

Exchange 双因素方案
2020-10-22 12:43:00 759
软域EXCHANEG 邮件系统双因素解决方案

1 软域EXCHANGE 双因素解决方案，通过部署代理服务器和双因素认证管理平台，全面保护企业邮箱访问安全。

2 软域双因素认证系统，同步AD账户，获取所有账户基本信息，包括手机号码，然后产生动态令牌二维码种子，每个用户扫描后，可以使用令牌APP产生一次性令牌。

3 用户的访问分为三种类型

3.1 通过OWA访问

此时发布到外网的是代理服务器，代理服务器通过检查用户登录时的动态令牌，确定是否放行进行正常登录，动态令牌30秒变化一次，且无法预测。实现了双因素认证保护。软域OWA双因素访问即支持OTP方式也支持SMS短信方式，即二次验证码通过短信方式发送给用户，用户登录时通过输入收到的短信验证码进行二次验证登录。

3.2 手机exchange客户端访问

手机访问时，也是通过代理进行转发，第一次登录时，后台判断该手机是一台新的手机，后台没有DEVICEID标识，于是查询该用户账户信息，获取该账户手机号码，随后发送一个激活的地址给用户，用户如果确实是该账户的所有者，只有他的手机可以收到这个激活连接，用户点击连接，打开页面用户点击允许后，后台记录该手机的deviceID,予以放行，可以正常使用。

因为每次新手机注册时，是跟该用户的手机号码绑定的，其他用户根本接受不到激活链接信息，也就无法违规连接。在后续的使用中，只要该手机不变，用户不必每次都进行激活绑定。也就是账户跟手机的硬件ID进行了绑定。

3.3 其他的连接方式

以其他PC工具如outlook 进行连接，可通过vpn登录到内网，登录时，通过VPN上开启radius 认证，到AAA服务器进行双因素认证后，可进如内网操作。

Phone: 13868132781 Email: admin@softdomain.com.cn