采用先进验证方法，确保在任何时间、地点或连接问题下对业务数据的合法访问即使远程用户未连接到身份验证服务器或互联网，也可通过MFA安全认证。

MFA

得克萨斯州德尔瓦雷 — 2023年5月3日 — Zoho Corporation 旗下的企业IT管理部门ManageEngine今日宣布，其身份安全解决方案ADSelfService Plus现已为Windows推出离线多因素身份验证（MFA）。这一新功能使组织能够采用下一代身份验证方法保护其数据，即使远程机器未连接到互联网或身份验证服务器不可访问时，也能防止未经授权的访问。

身份验证

离线MFA通过允许用户仅在通过MFA确认身份后才能访问其机器，极大地提高了组织的安全性。

ADSelfService Plus的离线MFA增强防御

远程工作已经成为一种常态，但在任何地方工作可能会带来网络安全挑战，导致敏感数据可能被未经授权的用户访问。混合工作模式的崛起还导致网络犯罪激增，预计2023年全球网络犯罪的成本将超过8万亿美元。

虽然诸如MFA之类的安全措施可以帮助保护端点和数据，但当身份验证服务器离线或无法访问时，这些措施可能无法使用，使组织容易受到攻击。而且，一旦被攻击的机器重新获得对服务器的访问权限，攻击者可能会在网络中横向移动并访问其他敏感数据，对整个组织构成重大威胁。这就是离线MFA在加强端点安全和网络安全方面发挥关键作用的地方。

零信任

"远程和混合工作模式引入了新的攻击面，容易受到现代攻击策略的影响，需要采用现代安全措施来保护," ADSelfService Plus产品管理总监Parthiban Paramasivam表示。

"ADSelfService Plus通过确保授权的、安全的访问企业网络、资源以及其中保存的数据，实现了远程工作。其离线MFA功能要求进行身份验证，而不仅仅是密码，扩展了安全边界到可能处于离线状态的物理设备，如外出途中的高级执行官的笔记本电脑或远程客户端的工程师的设备," Paramasivam说。

ADSelfService Plus

在遵守法规的同时保护业务数据

此功能还有助于满足国防、医疗和金融等各行业的合规要求。例如，HIPAA、PCI DSS和GDPR等法规建议或要求在访问敏感数据时使用MFA。通过ADSelfService Plus的离线MFA，组织可以满足这些法规对认证和安全性的要求，同时赋予终端用户在任何地方安全工作的能力。

ADSelfService Plus支持Windows登录、远程桌面登录和用户账户控制登录的离线MFA。支持的认证器包括Google Authenticator、Microsoft Authenticator、Zoho OneAuth TOTP Authenticator以及自定义的TOTP认证器，包括硬件令牌。它们都基于TOTP，使它们对常见攻击高度抵抗。

IT合规

关于ManageEngine ADSelfService Plus

ADSelfService Plus是一种身份安全解决方案，确保对企业资源的安全无缝访问，并建立零信任环境。ADSelfService Plus具有自适应多因素身份验证、单一登录、自助密码管理、密码策略增强器、远程工作启用和员工自助服务等功能，为员工提供安全简便的资源访问。ADSelfService Plus有助于防止基于身份的威胁，加速应用程序上线，提高密码安全性，减少帮助台工单，并增强远程工作力量。