Cisco Duo 可透過單一登入為 Microsoft 365 SAML 2.0 登入新增雙重認證和靈活的安全性原則。Cisoc Duo 強大的身份驗證和靈活的策略引擎置於 Microsoft 365 登入之上。
Cisco Duo SSO 充當身分提供者 (IdP)，使用現有的本機 Active Directory (AD) 對使用者進行驗證，並在允許存取 Microsoft 365 之前提示進行雙重認證。
將 Microsoft Online 租用戶的自訂網域與 Duo 單一登入結合後，所有 Microsoft 365 應用程式都會在這些聯合使用者登入時將其重新導向至 Cisco Duo。
供符合 FIDO2 無密碼雙因子身分鑑別技術，提供 Duo Push 推播 WebAuthn（FIDO2）和 Biometrics 生物識別，讓使用者能以實體安全金鑰或手機 APP 等生物識別鑑別器進行身分鑑別。而認證機制部分，則支援 Touch ID、Face ID、Windows Hello、FIDO2 security keys、Duo Mobile 等，滿足不同產業企業的應用需求。
思科 DUO 零信任資安平台堪稱是全世界最簡單的雙因認證解決方案，不僅具備部署簡單的特性，也能與各種應用服務整合，讓用戶能以最簡單方式完成二次驗證。
資料來源: 導入思科 DUO 零信任 資安平台 實踐雙因認證
手機 Duo Mobile 的提示訊息
電腦的提示訊息
Microsoft Active Directory Login
使用 Active Directory 作為 Duo SSO 驗證來源，在 Duo SSO 登入頁面上輸入主要使用者名稱（電子郵件地址），然後按一下或點選「下一步」 。
輸入 AD 主密碼，然後按一下或點擊「登入」以繼續。
1. 電腦畫面提示查看手機 Duo Mobile 訊息
2. 點選手機上 Duo Mobile 二次驗證的訊息
3. 點選 Approve
4. 電腦畫面顯示授權成功
5. 手機上 Duo Mobile 顯示授權成功
6. Duo Mobile 執行 SSO 授權，成功登入系統
