使用Intune& amp; MFA / 2FA Windows登录天蓝 [英] MFA/2FA Windows login with Intune & Azure

问题描述

嘿伙计们！

我想知道是否有办法在使用Intune注册设备（没有任何本地AD）的Windows登录（每次）上提供2FA，并且所有这些都没有
使用第三方软件如DUO：3

谢谢！

推荐答案

我想知道是否有办法在使用Intune的Windows登录（每次）上提供2FA注册设备（没有任何本地AD），所有这些都没有

使用第三方软件如DUO：3

using a third party soft like DUO :3

    

是。

Windows Hello for Business提供此功能，其中每个登录都会产生
authenticationmethods claimtype，表示正确的多因素身份验证，因为有两个因素用于身份验证：

Windows Hello for Business provides this functionality, where every sign in results in the authenticationmethods claimtype, indicating proper multi-factor authentication, because two factors are used for authentication:

• 用户证明他/她可以访问该设备，因为Windows Hello for Business登录已在设备上注册并绑定到存储在设备TPM芯片中的私钥。
• 用户执行生物识别手势，证明某事他或她是，或者，当使用便利PIN功能时，证明他或她知道PIN与设备相关联。
  
  

这篇关于使用Intune& amp; MFA / 2FA Windows登录天蓝的文章就介绍到这了，希望我们推荐的答案对大家有所帮助，也希望大家多多支持IT屋！