整合登入 Windows AD 網域和 RDP 的 Duo Authentication -

Cisco Duo 整合了用戶端和伺服器作業系統，為遠端桌面和本地登錄加入雙因素身份驗證。

在現代企業中，資訊安全已不再是選擇題，而是必須解決的挑戰。隨著數位化轉型的加速，企業在保護其內部網路和數據資產方面面臨著前所未有的壓力。

我們的客戶，全球知名的製造企業就是這樣，他們的IT團隊正面臨著一系列複雜的安全需求。

這家企業使用Microsoft AD目錄服務來管理內部網路的用戶帳戶和資源，但他們的資安政策要求更高的安全性。他們需要在員工開啟電腦並登入AD網域時，實施多因素驗證（MFA），以確保只有授權用戶才能進入系統。

此外，企業的ERP系統採用Client/Server架構，員工透過Windows RDP多人同時登入系統主機。這樣的環境中，MFA的導入顯得尤為重要，以防止未經授權的訪問。

不僅如此，企業還面對著一些獨特的挑戰：多名員工共用同一台電腦，以及在無法連上網的情況下進行offline單機作業。這些情境下，傳統的手機應用程序驗證方式並不適用。

這時，Cisco Duo成為了他們的最佳選擇。Cisco Duo提供了靈活且強大的MFA解決方案，支持使用 Secret Key 的驗證方式，完美整合了企業的特殊需求。無需依賴Duo Mobile 手機應用程序，員工可以輕鬆地在各種情境下完成二次驗證。

最終，這家企業選擇了Cisco Duo，成功地在Windows和ERP系統中實施了MFA。這不僅提升了整體安全性，還簡化了IT管理流程，讓企業能夠專注於其核心業務。

我們看到Cisco Duo如何幫助企業克服複雜的安全挑戰，提供靈活且可靠的解決方案。讓Cisco Duo成為您企業安全戰略的一部分，為您的業務創造更安全的未來。

以下為用戶登入Windows AD 網域的流程：

1. 用戶開啟電腦，輸入帳號及密碼

2. 成功提交 Windows 憑證後，將顯示 Duo 身份驗證提示。啟用自動推送（預設安裝選項）后，提示 Duo 已向你的手機推送了審批請求。Duo 會將推送請求發送到已啟動 Duo 推送並與該 Duo 使用者關聯的第一部手機。

3. 在禁用自動推送的情況下，或者在發送 2FA 請求後點擊 Duo 身份驗證提示符上的取消按鈕，你可以從頂部的下拉清單中選擇其他設備（如果你已註冊多個設備），或者選擇任何可用的因素來驗證你對 Duo 的身份：

4. 系統登入中

5. Offline Access Activation and Login 離線訪問啟動和登錄，在工作站處於離時，會提示使用離線模的雙重身份驗證，可以使用Duo Mobile APP產生【Passcode】或是【Security Key】。

6. 當你的帳戶啟動離線訪問後，電腦無法連線到 Duo 的雲服務時，在成功提交 Windows 使用者名和密碼後，可自行選擇使用離線代碼或安全密鑰登錄。