সঠিক, তবে আপনি যদি এনরোলমেন্টের জন্য একটি সুরক্ষিত প্রক্রিয়া পেয়ে থাকেন তবে মোবাইল ফোনটি শারীরিক কী ফোব হয়ে যায়। দুয়ো অ্যাপ্লিকেশন পুশ বা এসএমএস কোডের ইউএক্স নমনীয়তাও সরবরাহ করে। এএসএ-র অভ্যন্তরীণ সিএ দুর্দান্ত তবে আপনি যদি এইচএ জোড় বা বহু-প্রসঙ্গতে চালনা করেন তবে বিকল্প নয়। প্রস্তাবিত হিসাবে, এমএস / ডগট্যাগ সিএ বা ডুও ব্যবহার করুন।
আইএমও, আপনি ভিপিএন গ্রুপকে কনফিগার করে সর্বাধিক কভারেজ পাবেন:
ফ্যাক্টর 1 - শংসাপত্রগুলি ব্যবহার করুন (সিএসএর জন্য এমএস / ডগট্যাগ / এএসএ) - সার্টিফিকেটটি ব্যবহার করতে ldap / AD ব্যবহার করতে পারেন। (স্থানীয়ভাবে সর্বোত্তমভাবে সম্পন্ন করা, সার্টিফিকেট সরবরাহ / ইনস্টল করার ক্ষেত্রে ওপসেকের সেরা অনুশীলন অবশ্যই অনুসরণ করা উচিত))
ফ্যাক্টর 2 - টোকেন / ওটিপি ফোব বা মোবাইল ডিভাইসের জন্য নিরাপদ তালিকাভুক্তির সাথে ফ্রিআরডিআইয়াস বা দ্বৈত প্রক্সি।
এইভাবে, যদি কোনও ব্যবহারকারীকে লক্ষ্যবস্তু করা হয়, আক্রমণকারীকে অবশ্যই একটি)) শংসাপত্রের একটি অনুলিপি প্রাপ্ত করতে হবে যা কেবলমাত্র ল্যাপটপ / শেষ পয়েন্ট কীস্টোরে বি থাকা উচিত b ইউবিকি) বা মোবাইল ডিভাইস (ডুউসেক)
এটি হারিয়ে যাওয়া / চুরি হওয়া ডিভাইসের দায়বদ্ধতাও সীমাবদ্ধ করে। আমি বিশ্বাস করি দুজনী আপনার AD এর মাধ্যমে ব্যবহারকারীদের পরিচালনা করার একটি উপায়ও সরবরাহ করে যা পুরো সেটআপটি পরিচালনা করা সহজ করে তোলে। আপনার গিয়ারটি অবশ্যই প্রমাণীকরণের সময় আউট-অফ-ব্যান্ড ব্যবহারকারীর ইন্টারঅ্যাকশনকে সমর্থন করার জন্য টাইমআউট / পুনরায় চেষ্টা সমন্বয়গুলির জন্য মঞ্জুরি দেয়। (ফোন আনলক করা / পকেট থেকে ফোবি টানানো ইত্যাদি) - কমপক্ষে 30 সেকেন্ডের ব্যাসার্ধের সময়সীমা মঞ্জুর করুন)