Защита удаленного терминального сервера или двухфакторная аутентификация клиентов RDG при помощи Azure MFA

[@nmk2002]

Не очень понятно, как обрабатываете события потери/смены телефона? Хотелось бы увидеть подробный workflow пользователя.

[@serjdag]

Вариант 1
Если настроен пользовательский портал
1. Зайти на пользовательский портал под своей учетной запись
2. Так как подтвердить 2 фактор аутентификации пользователь не сможет, ему будет предложено ввести ответы на секретные вопросы(которые задавались при первом входе в пользователский портал), либо выбрать иной способ подтверждения настроенный раннее(например если была заблокированна сим карта можно будет воспользоваться мобильным приложением для аутентификации).
3. После подтверждения второго фактора пользователь получит доступ к пользовательскому порталу где сможет изменить используемые по умолчанию способ аутентификации и/или номер мобильного телефона.
Что бы воспользоваться этим вариантом администратор должен предварительно разрешить пользователям менять параметры второго фактора аутентификации через пользовательский портал.

Вариант 2
Обратиться к админу MFA, что бы он в настройках пользователя изменил номер телефона или способ аутентификации.

[@VladimirOrlov]

В Минкомсвязи убеждены, что использование SMS для аутентификации пользователя является небезопасным http://www.banki.ru/news/bankpress/?id=9272501

[@nmk2002]

NIST чуть раньше от этом заявил.

[@serjdag]

Вместо SMS можно использовать другой «фактор» — приложение, звонок итд,