AD FS에 대한 추가 인증 방법 구성
MFA(다단계 인증)을 사용하려면 하나 이상의 추가 인증 방법을 선택해야 합니다. 기본적으로 Windows Server의 AD FS(Active Directory Federation Services)에서는 인증서 인증(즉, 스마트 카드 기반 인증)을 추가 인증 방법으로 선택할 수 있습니다.
참고 항목
인증서 인증을 선택한 경우 스마트 카드 인증서가 안전하게 프로비전되고 PIN 요구 사항이 있는지 확인하세요.
Microsoft Azure를 이용하면 클라우드에서 유사한 기능을 사용할 수 있다는 것을 아시나요? Microsoft Azure ID 솔루션에 대해 자세히 알아보세요.
Microsoft Azure에서 하이브리드 ID 솔루션을 만듭니다.
- Microsoft Entra 다단계 인증에 대해 알아보세요.
- 클라우드 인증을 사용하여 단일 포리스트 하이브리드 환경에 대한 ID를 관리합니다.
- 중요 애플리케이션에 추가 Multi-Factor Authentication을 사용하여 위험 관리.
Microsoft 및 타사 인증 방법
Windows Server의 AD FS에서 Microsoft 및 타사 인증 방법을 구성하고 사용하도록 설정할 수도 있습니다. AD FS에 설치하고 등록하면 전역 또는 신뢰 당사자별 인증 정책의 일부로서 MFA를 적용할 수 있습니다.
다음은 현재 Windows Server에서 AD FS용으로 사용할 수 있는 MFA 제품이 있는 Microsoft 및 타사 공급자의 사전순 목록입니다.
| 공급자 | 제품 | 세부 정보 링크 |
|---|---|---|
| Akamai Technologies | Akamai MFA | Microsoft AD FS와 Akamai MFA 통합 |
| aPersona | Microsoft AD FS SSO에 대한 aPersona 적응 다단계 인증 | aPersona ASM AD FS 어댑터 |
| Cyphercor Inc. | AD FS에 대한 LoginTC 다단계 인증 | LoginTC AD FS 커넥터 |
| Duo Security | AD FS용 Duo MFA 어댑터 | AD FS에 대한 Duo 인증 |
| Futurae | AD FS용 Futurae Authentication Suite | Futurae 강력한 인증 |
| Green Rocket Security | AD FS용 GreenRADIUS MFA 어댑터 | AD FS용 GreenRADIUS MFA |
| inWebo Technologies | inWebo Enterprise Authentication 서비스 | inWebo Enterprise Authentication |
| Microsoft Corp. | Microsoft Azure MFA | AD FS를 사용하여 Azure MFA를 인증 공급자로 구성 |
| Mideye | AD FS용 Mideye 인증 공급자 | Microsoft Active Directory Federation Service를 통한 Mideye 2단계 인증 |
| Okta | Active Directory Federation Services용 Okta MFA | AD FS(Active Directory Federation Services)용 Okta MFA |
| One Identity | Defender AD FS | Defender AD FS 어댑터 |
| Ping Identity | AD FS용 PingID MFA 어댑터 | AD FS용 PingID MFA 어댑터 |
| RSA | Microsoft Active Directory Federation Services용 RSA SecurID Authentication Agent | Microsoft Active Directory Federation Services용 RSA SecurID Authentication Agent |
| SecureMFA | SecureMFA OTP 공급자 | AD FS 다단계 인증 공급자 |
| Swisscom | 모바일 ID 인증 서비스와 서명 서비스 | 모바일 ID 인증 서비스 |
| Symantec | Symantec VIP(Validation and ID Protection Service) | Symantec VIP(Validation and ID Protection Service) |
| Thales | STA(SafeNet Trusted Access) | AD 페더레이션 서비스를 사용한 인증 |
| Trusona | Essential(암호 없는 MFA) 및 Executive(Essential + Identity Proofing) | Trusona 다단계 인증 |
Windows Server 2012에서의 AD FS용 사용자 지정 인증 방법
Microsoft에서는 이제 Windows Server에서 AD FS용의 사용자 지정 인증 방법을 구성하기 위한 지침을 제공합니다. 자세한 내용은 Windows Server 2012 R2에서 AD FS용 사용자 지정 인증 방법 구축을 참조하세요.