¶ 什么是多因素认证
多因素认证（Multi Factor Authentication，简称 MFA）是一种非常简单的安全实践方法，它能够在用户名称和密码之外额外增加一层保护。启用多因素认证后，用户进行操作时，除了需要提供用户名和密码外（第一次身份验证），还需要进行第二次身份验证。多因素认证结合起来将为你的帐号和资源提供更高的安全保护。
对企业来说，数据泄露的代价越发严重。一方面，企业会受到监管机构处罚，比如英国航空因数据泄露被英国信息专员办公室（ICO）罚款 2.04 亿欧元。另一方面，一旦发生数据泄露，会让企业失去客户和用户的信任，影响公司长期发展。
因此，使用 MFA 成为企业防止数据泄露的基本手段。MFA 要求用户使用至少两个因素对身份进行验证，验证通过后才能访问应用程序，这在企业中正快速普及。
去年底， LastPass 对 4.7 万个企业进行了一项调查，发现全球目前有 57％ 的企业正在使用 MFA，比上一年增长了 12％。统计数据也证明了 MFA 的有效性。今年早些时候，微软报告称，其追踪的违规账户中有 99.9％ 没有使用多因素认证。
¶ Authing 多因素认证核心功能
- Authing 通过多种认证方式保障业务安全。
- 自定义认证流程，一键开启，操作简单。
- 支持设备环境数据上报，多维度分析安全级别。
- 支持配置策略，实现环境风险自适应。
- 同时适用于应用内权限控制场景。
- 默认集成于通用登录组件（Guard）。
- 管理用户数据，查询行为日志。
- 提供 SDK 与开放接口，助力开发者快速调用相关能力，并构建自定义的用户管理页面。
¶ 多因素认证方式
Authing 提供多种认证方式，提高企业身份安全性。
¶ 手机令牌
通过安全性强的动态 OTP 口令验证，帮助保护账户安全，避免恶意攻击。
¶ 短信/邮箱验证码
- 操作简单。
- 方便快捷。
- 提高登录安全性。
¶ 兼容第三方身份验证器
兼容第三方身份验证器，包括但不限于：
- Google Authenticator
- Microsoft Authenticator
¶ 人脸识别
人脸作为人体特征的关键因素，在安全认证领域被广泛应用。
¶ Authing 多因素认证的优势
¶ 开发者友好
提供开箱即用的端 SDK，方便端上开发者快速实现 MFA。
¶ 定制数据上报
定制数据上报，参与流程发起决策，覆盖更加复杂精细化场景。
- 支持在 Authing SDK 初始化时上报数据。
- 支持定时上报数据。
- 支持应用运行时主动上报数据。
¶ 基于策略
MFA 的触发条件基于自定义策略，策略系统简单、高效、完备、灵活：
- 简单：不想配复杂的策略，可以使用默认安全策略或预设好的命中条件。
- 高效：毫秒级判断策略命中，MFA 即刻唤起；基于友好的用户界面。
- 完备：策略基于函数表达式描述，开发者可以获取到足够多的信息（包括但不限于用户信息、设备、网络、位置、行为、自定义上报数据等）来书写策略命中逻辑。
- 灵活：可同时基于多种方式进行命中判断。
¶ 配置简单
基于友好的用户界面，快速配置具体应用的 MFA：
- 一键开启/关闭 MFA。
- 一键启用默认安全策略，不必理解策略配置，也能使应用安全性得到很大提高。
- 预设十几种重要且常用的策略命中条件，即选即生效，不是工程师也能使用。
¶ 自适应多因素认证
自适应 MFA 较于传统 MFA 能够根据当前安全状况，选择应用不同的认证方式，在保障安全的同时也兼顾用户体验。自适应 MFA 提供了更加灵活和智能的验证策略。
在用户进行认证流程时，「自适应」MFA 对当前登录的用户生成多种关键要素：
- 用户属性: 如用户名、密码、用户身份等用户自身的属性和信息。
- 位置感知: 位置感知分为虚拟位置（IP 地址）和物理位置（国家、地区等）。
- 请求来源: 对当前用户的请求来源进行判断，如硬件设备信息、用户当前所在的系统等。
- 生物识别: 对使用用户的生物信息进行识别，如人脸识别。
- 行为分析: 是否来自常用的登录地点、是否多次输入错误密码、用户之前的操作记录等一系列用户行为。