exchange online邮件系统EAM双因素认证技术方案

exchange online邮件系统是指微软推出的电子邮件系统云服务，通常作为office 365和microsoft 365的一个子项目来提供服务。这样用户就不需要自己部署exchange邮件服务器，只需要订阅微软的云服务，然后就可以直接使用微软提供的exchange邮件服务了，对于中小企业而言，这样大幅降低了部署本地exchange邮件服务器的管理和维护成本。

为了提高云服务的安全性，微软提供了eam双因素认证技术方案，直接的说就是，企业可以按照微软制定的规范，自己实现双因素认证，然后在微软的云端管理系统中，配置将认证请求转发到自己的认证系统，自己的认证系统完成认证后，将认证结果通过制定的格式返回给云端，云端根据接收到的认证结果决定用户是否允许访问邮件系统。

1. 背景

这里的邮件客户端包括上面列出的几种，owa通过浏览器进行访问，office 365客户端中的outlook 365客户端，以及微软推出的ios和android平台上的outlook客户端。

服务器端就是指微软提供的exchange在线服务。