某农商行利用双因素认证和域用户自助改密方案构筑强身份验证机制，减轻IT运维压力

银行关键业务系统的安全关系到人民财产安全、隐私保护。为了提升银行关键信息基础设施安全防护水平，满足《关键信息基础设施安全保护要求》、等保要求等，某市农商银行正在借助宁盾 2FA 双因素认证和员工自助改密方案为操作系统终端、业务系统、堡垒机等设施加强身份验证与安全审计，提高 IT 运维效率。

某市农商银行成立至今已有近 30 年，营业网点遍及全市每个镇和街道。至 2022 年底，存、贷款总量和市场份额均居该市金融同业首位，是该市首家“千亿级”的银行。曾先后获得“年度全国农村商业银行标杆银行”、“中国银行业文明规范服务五星级营业网点”、“中国银行业文明规范服务千佳示范单位”等荣誉称号。

为了加强人员登录企业内部桌面系统、重要办公业务系统时的账号安全，杜绝弱密码带来的安全隐患，该银行安全负责人陈经理开始寻求专业的双因素认证解决方案。经过层层挑选，陈经理找到了宁盾。宁盾从 2009 年开始至今已积累了 10 多年经验，在金融领域成交包括中国银行、交通银行、平安银行等众多头部企业，在双因素认证领域拥有极佳口碑。

“我们的主要需求是Windows 开机登录保护，除此之外还有业务系统，堡垒机等场景双因素认证。” 陈经理继续道，“另外，还有一个一直令我们头疼的问题希望也能得到解决。员工在日常办公的过程中会有密码忘记、过期、账号被锁定的情况出现，一旦出现这个情况，他们只能联系 IT 来处理，想了解下有没有比较好的解决方案。”

双因素认证加固Windows开机登录

越来越多的企业意识到，以静态口令为主的身份认证已经威胁到企业信息安全。企业出于安全、等保等要求，开始寻找优质的双因素认证厂商。通过部署宁盾 2FA 双因素认证系统，员工在登录 Windows 电脑时，首先需要进行用户名+静态密码的第一次认证，通过后员工再在手机 APP 令牌上获取动态口令进行第二次认证，验证通过后员工才能登录进电脑。除了 Windows 系统，宁盾还兼容 MAC、Linux 操作系统及其新旧版本，完美适配所有办公电脑。

点击此处查看Windows操作系统终端开机登录双因素认证效果

陈经理反馈，“宁盾双因素认证方案可有效保障电脑安全，防止因账号密码泄露而导致电脑被入侵的安全事故发生，同时满足等保合规的要求。”

除此之外，宁盾 2FA 双因素认证还可以应用于网络及业务系统、数据中心基础设施等各类场景，借助手机 APP 令牌、短信/邮件令牌、硬件令牌、小程序令牌、H5 令牌、APP 推送认证等方式，提升登录账号的身份认证机制！

员工自助改密将IT从琐碎事务中解放

在与客户 IT 交流的过程中得知最终用户在日常办公的过程中会有密码忘记、过期、账号被锁定的情况出现，一旦出现这个情况，用户只能联系 IT 来处理，虽说 IT 可以远程到 AD 域控，为用户修改、重置密码或解锁账号，但 IT 也无法确保每个用户的问题都能得到及时处理。

通过宁盾的“账号安全策略”、“用户自服务平台”可以帮助客户根治该问题，最大程度地解放客户 IT 在处理这种琐碎工单上面花费的时间。

• 账号安全策略包括密码 3 个月有效、密码过期前 10 天开始通过短信方式提醒用户到自服务平台修改密码，密码必须满足复杂度规则且不能与前 5 次一致等；
• 用户自服务平台给用户提供找回密码，解锁账号的能力。

（本文来源于宁盾，仅供学习和参考，未经授权禁止转载和复制。如欲了解更多内容，可前往宁盾官网博客解锁更多干货）