多重身份验证 WSO2

Question

我正在努力在 WSO2 中获得 MFA。我按照以下 link 进行了更改，但没有任何效果， https://docs.wso2.com/display/IS510/Multi-factor+Authentication+using+FIDO

我有点疑惑，我们需要物理 U2F 设备来实现这个 MFA 吗？ WSO2 是否还有其他多因素身份验证 methods/tutorials？

Answer 1

您可以将多个身份提供者添加到单个服务提供者以支持多因素身份验证。这里解释了一个例子。 link 可能会帮助您试用示例。请看一下。

Answer 2

是的，您需要有一个物理 U2F 设备才能使用 FIDO 实现多重身份验证。但是还有其他方法可以使用 IS 实现多因素身份验证。此 documentation 提供了启用多重身份验证的说明。

在服务提供商的本地和出站身份验证配置中，转到高级配置添加您想要的步骤数。您要在身份验证过程中添加的每个因素都是配置中的一个步骤。

Answer 3

是的，正如@maduranga 所解释的，您需要一个物理 U2F 设备才能使用 Fido 进行 MFA。 Fido 是 WSO2 Identity Server 5.1.0 附带的唯一开箱即用的 MFA 身份验证器。

但是，您可以在 WSO2 商店找到越来越多的 MFA 验证器：https://store.wso2.com/store/assets/isconnector

WSO2 IS 具有高度可扩展的基于多步骤的身份验证框架。因此，您可以毫不费力地轻松编写自己的 MFA 身份验证器并将其插入该框架。