河南省国税局Citrix实施DKEY短信双因素认证

客户属性

“专业、务实、高效、创新、把客户的事当成自己的事”是我们每一个人一直以来坚持追求的企业文化。 创新互联是您可以信赖的网站建设服务商、专业的互联网服务提供商! 专注于成都做网站、网站建设、软件开发、设计服务业务。我们始终坚持以客户需求为导向,结合用户体验与视觉传达,提供有针对性的项目解决方案,提供专业性的建议,创新互联建站将不断地超越自我,追逐市场,引领市场!

政府机构

应用场景

Citrix Netscaler

安全挑战

Citrix采用AD账号密码认证,由于密码过于简单,增加虚拟化接入安全风险。

DKEY解决方案

DKEY短信认证。

达成效果

•只需要管理员在域账号添加手机号属性,即可增加短信双因子认证,无需用户携带除手机外的认证设备;
•提升Citrix用户账号安全;
•DKEY认证服务器能够方便地与Citrix Netscaler及AD集成;

需求分析

河南省国税局借助Citrix XenAPP实现应用虚拟化,接入层部署Netscaler,实现2000多员工的办公需求,目前Citrix采用域账号+密码认证,存在密码强度不高,使得数据面临风险。

实现目标

◆ 认证方式:Citrix用户在现有域账号密码认证基础之上,增加一层短信动态密码认证,提升Citrix远程接入安全性;

◆ 认证可靠性:实现部署主备认证服务器,当主服务器无法提供认证,由备份认证认证服务器提供服务,以提升双因子认证的可靠性。

解决方案

通过部署两台DKEY TMS认证服务器,并都连入国税局现有的短信平台,实现Citrix短信认证,并无缝对接原有域账号密码认证体系。

(1) 认证流程

(1) 登录页面,在Ipad receiver上输入认证用户名和密码;

(2) 认证通过后,接下来会出现如下窗口,需要将手机上收到的动态短信密码(或令牌上显示的动态密码)输入以下窗口。

(3)如果动态密码验证正确,将如愿在右边出现虚拟桌面/虚拟应用的资源列表,从而可以使用桌面云。

方案价值

(1)有效提升河南国税局Citrix用户访问安全、无需携带额外认证设备,使用便捷,受到广泛的好评;

(2)切实降低密码管理成本;

(3)支持web和Citrix Receiver(iphone、ipad、andriod)方式访问;

(4)协助搭建双因子认证基础平台,方便其他业务系统接入需求;

网站名称:河南省国税局Citrix实施DKEY短信双因素认证
当前URL:http://www.hantingmc.com/qtweb/news1/13601.html

网站建设、网络推广公司-创新互联,是专注品牌与效果的网站制作,网络营销seo公司;服务项目有等

广告

声明:本网站发布的内容(图片、视频和文字)以用户投稿、用户转载内容为主,如果涉及侵权请尽快告知,我们将会在第一时间删除。文章观点不代表本网站立场,如需处理请联系客服。电话:028-86922220;邮箱:631063699@qq.com。内容未经允许不得转载,或转载时需注明来源: 创新互联