11、迈向混合场景：企业身份与访问管理新策略

迈向混合场景：企业身份与访问管理新策略

1. 混合场景下的安全需求与多因素认证

在混合场景中，安全需求涵盖了多个方面。常见的安全需求示例包括 Exchange Active Sync (EAS)、One Drive for Business (OD4B) 和 SharePoint MySite 等。不仅终端用户，管理员在使用企业服务时也需满足特定要求。管理员常通过条件访问控制，被限制在非受保护终端或不安全的网络位置执行技术任务。

多因素认证（MFA）也是常见的安全需求。以远程桌面服务为例，其访问通常需要保护。Azure MFA 服务采用混合方法来实现这一需求。以下是实现该功能所需的集成模块：
- Azure MFA 服务器的本地设置和配置
- 网络策略服务器的配置，以提供正确的访问规则

当与 Active Directory Federation Services (ADFS) 集成时，解决方案需要三个主要组件：ADFS 服务、ADFS MFA 适配器以及 Azure Active Directory 的 MFA 提供程序（服务器）。这些组件需从管理端下载，并通过代码与在线组件链接。

下面以 Outlook Web Access 与 Office 365 这样的典型 SaaS 应用为例，说明认证流程：
1. 用户打开浏览器，访问 https://portal.office.com。
2. 由于不是云用户，系统会重定向到本地 ADFS 服务器，提示用户进行身份验证。
3. 若身份验证成功且应用 MFA 已激活，则开始验证过程。
4. 数据通过服务器适配器处理，若一切顺利，验证成功。
5. 触发