網頁登入驗證—Thales基於憑證的防網路釣魚和FIDO2身份驗證器－正新電腦 - 軟體加密、身分認證、HSM硬體加密模組、SSL憑證提供

Thales在MFA和身份驗證方面擁有超過25年的經驗，是無密碼身份驗證專家。作為 Microsoft智能安全協會(MISA)的成員，我們在各地保護身份驗證- 包括Microsoft生態系統。

Thales在傳統的信用卡和USB外形中提供了强大的防網路釣魚驗證器。由於我們的基於X.509證書PKI USB載具、智慧卡和FIDO2設備，企業可以確保對大量敏感資訊的存取。

保護SaaS應用程式

由於大多數用戶在應用程式中重複使用他們的密碼，您可以透過為用戶配備FIDO2身份驗證器來提高安全性並減少對服務台的呼叫。Thales的FIDO2設備與Azure AD完全相容，確保安全存取Azure AD管理的應用程式。

Windows PC和網路登入

FIDO2設備提供無密碼多重要素驗證(MFA)，使用戶能夠安全地存取Windows PC和平板電腦。

FIDO加上PKI的智慧卡提供單一設備，可以安全地登入任何操作系統，包括Windows 10和8、Windows Server OS、MacOS和Linux。這意味著企業可以使用Thales FIDO-PKI設備同時支援FIDO和PKI身份驗證以及數位簽章的需求。

滿足嚴格的合規性要求

Thales組合的FIDO-PKI智慧卡讓您滿足所有的監管需求。它們符合NIST法規，通過了通用標準(CC)認證，以及FIPS 140-2（待NIST審查），並符合Java平台和PKI applet的ANSSI資格。它們還符合eSignature和eSeal應用程式的eIDAS法規。

將現代身份驗證擴展到PKI環境

依賴PKI身份驗證的組織現在可以使用組合的PKI-FIDO智慧卡，通過為用戶提供單一的身份驗證設備來確保安全，從而促進他們的雲端和數位轉型計劃。

實體-邏輯存取

為了獲得最佳的便利性，Thales FIDO智慧卡支援實體存取，使用戶能夠通過一張可訂製的智慧卡同時存取實體空間和邏輯性資源。

將Microsoft Azure AD與Thales認證器相結合，以減少安全漏洞並滿足美國/歐盟法規

有了新的Azure AD雲原生CBA支援，Microsoft客戶可以使用Thales基於X.509認證的載具、智慧卡和FIDO2設備來滿足其所有身份保護需求。通過在單個設備中支援多個案例（PKI、CBA、FIDO2身份驗證、實體存取），Thales允許企業在現有環境的基礎上將高保障存取擴展到雲端。

參考來源 : https://cpl.thalesgroup.com/blog/access-management/phishing-resistant-mfa-with-ms-azure-cba-thales-fido2