选择方便使用之增强式身分验证.PDFVIP

使解 用決 方方 便案 的簡 增介 強 ： 式 身 分 驗 證 選擇方便使用之增強式身分驗證的 5 大理由 本文件的目標讀者群 這篇摘要主要在說明可簡單安全地進行身分驗證，並提供企業應採用這類解 決方案的五大理由。針對如何選擇正確的雙重身分驗證 (2FA) 解決方案提供 深入見解，包括整合單一登入等輔助解決方案，確保您在面對現今和未來挑 戰時做好萬全準備。 選擇方便使用之增強式身分驗證的 大理由 5 目錄 摘要 1 考慮雲端型身分驗證1 理由 1 ：以更完善的方式保護機密資料 1 理由 2 ：讓行動工作者能夠更輕鬆安全地存取 2 理由 3 ：能夠更有效地證明遵循法規的能力 2 理由 4 ：減輕 IT 人員和一般使用者的負擔 3 理由 5 ：在瞬息萬變的環境中更輕鬆地規劃 3 採用簡單又安全的雲端型雙重身分驗證 (2FA) 3 選擇方便使用之增強式身分驗證的 大理由 5 摘要 時至今日，要維護企業安全已變得越來越困難；企業安全猶如移動的目標。行動工作者和業務合作夥伴可使用各種裝置在各個地點存取您的網 路。法規遵循會帶來額外的挑戰，因為有眾多的產業和政府法規要求保護機密資料。而且還有越來越多技巧高超的駭客發動網路攻擊威脅。 許多企業認為簡單又安全的身分驗證方式根本就是不可能的事。此摘要說明正確的選擇是指在雲端提供的增強式雙重身分驗證 (2FA) 解決方 案，它必須結合便利性與安全性，以便妥善因應當前與未來的挑戰。 考慮雲端型身分驗證 安全性不足的後果眾所皆知。後續影響包括未遵循法規導致受罰、機密資訊外洩、智慧財產失竊、品牌信譽受損等，不勝枚舉。但目前大部分的 2FA 解決方案均無法妥善因應當前日益複雜、管制嚴格的企業環境。為了應對此問題，該解決方案不但需提供高階水準的防護能力，也必須能 夠智慧、彈性又輕鬆地建置、管理及使用。 理想的解決方案需結合雲端的彈性，以支援行動工作者使用各種裝置；針對狀況調適的身分驗證方法以及正確辨識使用者的智慧 包括使用單 ( 一登入 入口網站 ；以及保證提供高水準防護能力，而且不會同時帶來繁瑣的使用者體驗。 [SSO] ) 增強式 2FA 解決方案旨在針對未經授權存取企業網路和雲端中的企業應用程式和資料，可提供必要的防護能力。以使用者體驗為重心的雲端 型 2FA 解決方案，其設計宗旨不僅能實現 2FA 的安全優勢，也可進一步彈性支援行動工作者，並降低成本。內部部署解決方案需要相當可觀的 初期投資，而且會持續加重人力資源的負擔。內部部署解決方案需要預算才能訓練及留住人員以管理內部系統。這類管理工作有絕大部分在於 維持可用性，進而維持身分驗證伺服器的安全。這對於雲端型服務來說不成問題，因為值得您信賴的合作夥伴可協助您維護和保護系統安全。 若要做為全新企業的有效 2FA 解決方案標竿，您可考慮雲端型解決方案，但請確保該解決方案能夠兼顧使用方便和安全性；以下說明為何您應 該對您的身分驗證解決方案要求這一點的五項重要理由。 理由 ：以更完善的方式保護機密資料 1 應用程式和資料必須受到保護，以免遭受未經授權的存取。以往企業只需要使用者 和密碼就可解決問題。現在仍有許多企業如此。 ID 但僅僅靠使用者 和密碼並不夠。兩者在存取防護上仍然佔有一定地位，但也可能為安全漏洞另闢蹊徑。複雜的密碼配置會讓使用者尋找危險 ID 的因應方法，例如每個帳戶都使用相同的密碼，或是在辦公室牆上貼滿便利貼。即便是最精心設計的密碼，現在也很容易遭到破解。 這也就是為什麼大型企業均考慮採用密碼以外的方式來保護。在他們所建置的 2FA 解決方案中，雙重身分驗證方式當中，兩者都不是密碼，而 是結合各項要素，例如裝置和行為身分