宁盾双因素认证  助力BIGO云桌面访问安全接入 – 作者:宁盾nington

广州市百果园网络科技有限公司（BIGO）于 2014 年成立，总部位于广州市番禺区，是一家高速发展的科技公司。BIGO在音视频处理技术、全球音视频实时传输技术、人工智能技术、CDN 技术等领域具有强大的技术实力。目前，BIGO在全球已拥有近 4 亿月活用户，产品及服务已覆盖超过 150 个国家和地区，并在中国、新加坡、美国和印度建立了 6 个研发中心。

近年来，随着移动互联网和智能终端的快速发展和普及，移动办公逐渐成为企业办公刚需，远程办公提升了企业信息处理效率和资源利用率，能够为企业赢得市场先机，提高企业市场竞争力。

BIGO作为一家高新技术企业，移动办公已经在企业内部得到了普及，而作为远程办公的必备利器——云桌面也几乎是BIGO员工的必备办公应用。云桌面帮助BIGO员工摆脱了办公的时间和空间的束缚，但另一方面又容易导致信息泄露问题高发，给企业带来巨大的安全和管理挑战。为此，BIGO携手宁盾科技，构建统一身份管理体系，通过宁盾双因素认证实现对云桌面账号的的集中控制和管理，确保云桌面的安全访问。

一、客户痛点——弱密码隐患大

BIGO员工在使用云桌面时一直都是采用单一静态密码来验证账号，不少员工的密码设置得过于简单，甚至是使用初始密码。一旦账号被非法分子破解，存储在云桌面的海量信息数据都将可能被窃取。弱密码的使用让BIGO面临着不小的信息安全挑战。

产品价值——账号双重保护

宁盾双因素认证在云桌面静态密码的基础上又添加了一层动态密码认证过程。员工登陆云桌面需要提交账号、静态密码和宁盾动态密码，只有通过了宁盾双因素认证服务器的校验后，用户才能登陆云桌面访问资源。

图|宁盾双因素认证流程图

二、客户痛点——账号管理成本高

为防止云桌面账号信息泄露，BIGO有时会强制要求员工定期更换登录密码，但这样做又给员工及IT运维人员带来许多麻烦。另一方面，BIGO员工流动性大，如没有及时收回云桌面账号，离职员工仍然有云桌面的合法访问权限，因此额外增加了IT部门的账号回收管理成本。

产品价值——简化管理体验优

云桌面在部署了宁盾双因素认证后，员工不必经常更换密码，优化了用户移动办公的体验。如果有员工调动离职，只需要在宁盾一体化身份认证平台删除账号信息，员工即失去了访问权限，节约了云桌面的账号管理成本。

宁盾双因素身份认证系统（DKEY AM）是一套提供动态密码生成、认证和审计功能的系统。该系统将动态密码与原有账号密码认证结合，实现双因子认证保障，能够有效保护企业应用系统安全，同时能够帮助企业实现对访客的审计，是一种安全与便捷完美结合的双因子身份认证解决方案。DKEY AM 提供短信认证、硬件令牌、手机APP等多种动态密码认证形式供用户选择，并支持内建/AD/LDAP等第三方账号密码认证，用户可根据自身应用状况，选择合适的动态密码形式。

来源：freebuf.com 2020-12-02 18:16:32 by: 宁盾nington