MFA多因素认证
通过MFA多因素认证，在静态账号密码的基础上增加一层动态口令防护，提升数据中心基础设施、网络及业务系统的账号安全
降低75%的账号安全漏洞风险
-
保护企业的账号安全通过云奇的多因素身份验证，在原本静态账号口令的基础上增加一层动态口令，或借助“扫一扫”、生物识别、手机APP推送等提升账号安全，有效解决静态密码被窃取后导致的非授权访问问题。
-
兼容各类账号源和设备云奇多因素身份认证服务器能够兼容各类网络设备、操作系统、堡垒机、网站及应用，平台可无缝支持AD/LDAP账号源、Web内建账号源等、无需改变现有的账号管理模式，快速实现对接。
-
提供出色的用户体验通过云奇的各类令牌形式获取动态密码，免除为了满足密码合规而定期修改高强度密码带来的工作以及密码遗忘引起无法正常办公及IT支持成本，为企业节省时间和金钱。
-
满足国家合规性的要求目前国家出台了一系列的法律法规对密码管理、用户身份鉴别提出了更高的要求。无论您的行业需要何种场景的身份验证，云奇都能帮助您达到国家要求的合规标准。
多令牌形式 提升企业身份安全起点
手机令牌
手机APP动态令牌形式，动态口令每隔30/60S变换一次
硬件令牌
手持式硬件令牌，内置校验时钟，拆卸自毁
短信令牌
与主流短信通道对接，提供4/6位短信验证码
H5令牌
将云奇令牌集成到企业微信/钉钉等APP内形成H5令牌
微信小程序令牌
将云奇令牌集成到微信小程序内，用户无需额外安装手机APP
推送认证
通过一键授权，免除动态口令输入环节，实现安全认证
第三方令牌兼容
兼容RSA、Google Authenticator 等多种令牌形式寻找适合您企业的场景方案
从IT基础设施到有线无线网络认证，从云及本地应用到统一身份单点登录，可通过一套云奇多因素身份认证系统全部兼容，实现一体化安全认证。
移动办公入口安全解决VPN、虚拟化等外出办公的弱密码安全隐患
基础设施账号安全加固网络设备、堡垒机、服务器、数据库等数据中心基础设施的账号安全
网络接入账号安全解决入网认证的账号密码共享导致的审计难问题
业务系统账号安全确保Office365、ADFS、SharePoint、SSO及邮箱等业务系统的账号安全
云奇在各知名厂商对比中脱颖而出
| 对比项 | RSA | Google身份验证码 | 云奇 |
|---|---|---|---|
| 多令牌形式（手机、短信、硬件令牌、企业微信令牌、“扫一扫”认证等） | 仅支持手机令牌、硬件令牌 | 仅支持手机令牌 | 全部支持 |
| 本土化令牌拓展（企业微信（钉钉）令牌、“扫一扫”认证） | X | - | 支持 |
| 应用场景兼容性（VPN、虚拟化、网络设备、堡垒机、KVM、数据库、服务器、本地及云应用、网络认证、SSO等） | 部分支持 | - | 全部支持 |
| 用户源兼容性 | 标准 | 标准+开发 | 标准+定制 |
| 手机令牌密钥派发通道（短信、邮件、自服务平台） | 仅邮件 | 无需派发 | 支持（微信令牌无需派发） |
| 手机令牌密钥派发方式（批量派发、增量派发、自动派发） | X | 无需派发 | 支持（微信令牌无需派发） |
| 手机令牌激活方式（短信、二维码激活、自服务平台自助激活） | 二维码及验证码激活 | 自助激活 | 全部支持（微信令牌自助激活） |
| LOGO可替换 | X | X | 支持 |
| 一个用户可以绑定多个手机令牌 | X | 支持 | 支持 |
| 场景化设备自动分组管理 | X | - | 支持 |
| 可设定风险账号及告警信息管理 | X | - | 支持 |
| 高可用性（支持逃生通道） | X | - | 支持 |
| 多分支集中式、分布式部署 | X | - | 支持 |
| API对接应用程序 | X | - | 支持 |
| 用户角色过滤及基于角色类型设定用户对设备的管理权限 | X | - | 支持 |
| 认证审计、管理员操作审计 | X | - | 支持 |
核心功能
- 高可用性支持IDC集群横向扩展，提供主备同步部署方案，提升认证服务器的容灾能力。
- 安全性从整体提升企业身份安全认证。建立逃生通道，提升容灾能力的安全性，优化令牌及身份认证的安全性。
- 令牌自动化与账号创建同步，自动派发及收回令牌，提供令牌批量派发、增量派发及自动化派发，减轻运维劳动成本。
- 日志审计审计用户登录名、登录设备、应用、令牌序列号、登录登出时间、用户IP、使用流量等。
