vanti Connect Secure 是一款企業級的安全遠端存取解決方案，主要用於提供安全的虛擬私人網路（VPN）服務，幫助企業保護其內部網路和應用資源，特別是在遠距工作的環境中。
它主要的功能如下：
- 安全的VPN接入：提供加密的通道，確保遠距用戶能夠安全地訪問企業網路和應用。
- 多因素身份驗證（MFA）：支持多種身份驗證方式，增強用戶驗證的安全性，防止未經授權的訪問。
- 應用層訪問控制：提供細粒度的訪問控制策略，確保用戶只能訪問其授權的應用和數據。
- 設備合規性檢查：在允許設備接入網路前，檢查設備的安全狀態，確保其符合企業的安全標準。
- 高可用性和擴展性：支持大規模用戶接入和負載均衡，保證系統的穩定性和高效運行。
- 整合第三方安全工具：能夠與其他安全解決方案整合，如防病毒軟件、防火牆和入侵檢測系統，增強整體安全防護能力。
Duo Single Sign-On（SSO）是一種強大的身份驗證和訪問管理解決方案，旨在提高企業應用的安全性，能夠整合 Ivanti Connect Secure。
它將 Duo 的強身份驗證和靈活的策略引擎置堆疊於 Ivanti Connect Secure 登錄之上。Duo Single Sign-On 充當身份供應商 （IdP），使用現有的本地 Active Directory （AD） 或其他 SSO IdP 對使用者進行身份驗證。Duo SSO 會提示使用者進行雙因素身份驗證，並在允許訪問 Ivanti Connect Secure 之前執行端點評估和驗證。
為驗證 Cisco SSO，使用組織的登錄頁面（例如 https://connect.example.com）登錄 Ivanti Connect Secure，將會重定向到 Duo Single Sign-On 以開始身份驗證，以下範例以 Active Directory 作為 Duo SSO 身份驗證源。
1. 在 Duo SSO 登錄頁面上輸入主使用者名（電子郵件位址），然後按下一步。
2. 輸入 AD 主密碼，然後按下或點按 登錄 以繼續。
3. 通過 Active Directory 或 SAML IdP 成功驗證您的主憑證後，系統會重定向回 Duo。出現提示時完成 Duo 雙因素身份驗證，然後您將返回 VPN 服務以完成登錄過程。
