跳转至
最后更新: 2022-06-30

联合身份验证

Azure Active Directory (Azure AD) 联合身份验证是内部和外部 (LDAP) 用户管理的一种替代用户管理模式。

在用户登录 Sophos Mobile Self Service Portal 时,外部用户管理和联合身份验证之间有根本的区别:

  • 采用外部用户管理模式,用户使用其 LDAP 凭据进行 Sophos Mobile 身份验证。
  • 采用联合身份验证模式,用户直接通过 Azure AD 进行身份验证。

它具有以下优点:

  • Azure AD 支持现代登录功能,如多重身份验证、智能卡身份验证或基于证书的身份验证。
  • 跨平台单一登录:用户只需登录一次,就可以访问 Sophos Mobile Self Service Portal 和您为 Azure AD 身份验证配置的其他应用程序和资源。
  • 您不需要打开端口 389 (LDAP) 或 636 (LDAPS) 进行 Sophos Mobile 和您的 LDAP 服务器之间的通信。
回到页面顶部