Workspace ONE 主要是通過云端 SaaS 服務(wù)的形式來(lái)發(fā)布的（當(dāng)然也有現(xiàn)場(chǎng)部署的版本），所以它本身也在不斷地增加新功能。最近 Workspace ONE  推出了 VMware 自己的多因子認(rèn)證工具 VMware Verify，進(jìn)一步增強(qiáng)了 Workspace ONE 的身份認(rèn)證方案。

　　MFA 的全稱是 Multi Factor Authentication －多因子身份認(rèn)證（或多因素身份認(rèn)證）。多因子身份驗(yàn)證（MFA）是一種安全系統(tǒng)，是為了驗(yàn)證一項(xiàng)交易的合理性而實(shí)行多種身份驗(yàn)證。MFA的目的是建立一個(gè)多層次的防御，使未經(jīng)授權(quán)的人訪問計(jì)算機(jī)系統(tǒng)或網(wǎng)絡(luò)更加困難，從而加強(qiáng)身份驗(yàn)證的安全性。

　　與之相對(duì)應(yīng)的是單因素身份驗(yàn)證（SFA），只需要用戶提供一個(gè)憑證來(lái)通過身份認(rèn)證，最常用的就是用戶名和密碼。但是密碼口令很不安全，很多人為了便于記憶把所有帳號(hào)的密碼都設(shè)成相同的，一旦在一個(gè)地方身份密碼被盜，就會(huì)危害到很多其他的帳號(hào)安全。

　　MFA 通過結(jié)合兩個(gè)或多個(gè)額外的憑證來(lái)提供身份驗(yàn)證的安全性和可靠性，常用的 MFA 方案有以下幾類：

　　如指紋、聲紋識(shí)別等來(lái)唯一識(shí)別一個(gè)用戶，但是目前還不是非常普及。

　　因?yàn)槊總�(gè)人的手機(jī)號(hào)碼也是唯一的，所以手機(jī)短信也經(jīng)常被用作為令牌口令，來(lái)增強(qiáng)身份認(rèn)證的安全性。因?yàn)槭謾C(jī)的普及性，短信驗(yàn)證是目前成本最低、最簡(jiǎn)單便捷的二次驗(yàn)證方式。最近網(wǎng)上有不少文章批露短信驗(yàn)證不安全，例如手機(jī)中的木馬軟件會(huì)截獲短信，安卓手機(jī)上不少應(yīng)用會(huì)貼心地幫你填入短信驗(yàn)證碼就是獲取了相關(guān)的權(quán)限從而截獲得驗(yàn)證短信；或者是利用 GSM 的漏洞，通過偽基站來(lái)監(jiān)聽手機(jī)通訊也可以盜取短信驗(yàn)證碼。

　　身份認(rèn)證管理也是 Workspace ONE 的一個(gè)重要功能，Workspace ONE 除了可以跟第三方的多因子驗(yàn)證方案相集成，最近它又最新推出了 VMware 自己的多因子認(rèn)證方案 VMware Verify。從使用者的角度來(lái)看，Verify 就是安裝在智能手機(jī)上的一個(gè) App，當(dāng)用戶在另外一臺(tái)設(shè)備上登錄企業(yè)應(yīng)用時(shí)，Workspace ONE 就會(huì)通過該用戶手機(jī)上的 Verify 應(yīng)用進(jìn)行二次認(rèn)證，有兩種方式：

　　Workspace ONE 的這一新功能大大提高了用戶體驗(yàn)和企業(yè)身份認(rèn)證的安全性，IT 部門也不用考慮去采購(gòu)和融合任何第三方的 MFA 解決方案了，只需要部署 Workspace ONE 就可以搞定身份認(rèn)證的所有功能。

　　下面給大家演示一段視頻，讓大家對(duì) Workspace ONE 的 MFA 功能有一個(gè)直觀的認(rèn)識(shí)。

　　通過 Workspace ONE 登錄時(shí)，手機(jī)上收到一條認(rèn)證通知，用戶手動(dòng)操作劃動(dòng)通知，通過TouchID指紋識(shí)別直接打開Verify App，然后選擇批準(zhǔn)。

　　在 Verify 中演示令牌口令，然后在登錄界面中輸入一次性口令來(lái)登錄。