重磅|宁盾H5令牌的4大技术突破 – 作者:宁盾nington

受移动化影响，移动端走进办公领域已经成为一种趋势。宁盾针对拥有如企业微信等移动统一门户的企业，发布H5令牌轻应用，在为企业移动办公账户安全保驾护航的同时，免去令牌派发和安装激活步骤，提升IT人员及终端用户的双因素认证体验。

将宁盾令牌以轻应用的形式，内建入企业移动统一门户（如企业微信、钉钉等或企业自建门户）中，实现了4项技术突破：本土化融合、企业现有应用融合、免令牌派发/激活、有效降低运维成本。

一、对接企业微信等移动办公系统实现本土化融合

随着大中小型企业的移动办公需求急剧上升，背靠腾讯和阿里两大巨头，企业微信和钉钉成为目前国内比较流行的两大企业入口级移动办公系统。宁盾积极迎合此本土趋势，成功将H5令牌融入企业微信和钉钉中。

用户在进行账号的双因素认证时，直接在企业微信或钉钉中打开宁盾H5令牌，就能查看动态密码，且可一键复制粘贴，认证更简便。

二、支持对接企业现有移动门户，无需额外安装宁盾APP

因H5令牌在移动办公领域显而易见的优势，目前已受到了不少客户的青睐。但一些研发能力较强的企业，尤其是新型互联网公司，通常会选择自建移动统一门户，以此也就提出了将自有门户和宁盾令牌融合的新需求。

对此，宁盾提供定制化开发解决方案，可对接企业自有门户实现令牌轻应用内嵌，IT运维不用再要求员工另外下载和安装宁盾app，解决了企业上线双因素认证系统时的推动压力。

三、免令牌派发/激活，可操作性更强

宁盾H5令牌，免令牌派发/激活，使用简单方便。以企业微信为例：

（1）在配置企业微信的H5令牌时，在创建应用时，在“可见范围”选定好需要使用H5令牌的员工。配置完成后，该员工的企业微信“工作台”中会出现H5令牌应用。

（2）然后，在宁盾双因素认证平台（AM）上，在“H5令牌”中的“添加作用域”选择用户，可以是本地用户或外部用户。添加完成后，系统就能自动实现这些用户的企业微信账号和令牌的绑定关系，无需再派发令牌。

四、有效降低运维成本，提升用户认证体验

对于高速运转的现代企业，在增强移动办公安全时，更需要的是减轻运维、简化操作的解决方案。宁盾企业微信H5令牌针对管理端和用户端分别做了优化，帮助IT管理降低运维成本的同时，提升了最终用户的双因素认证体验。

针对IT人员，省去了令牌派发、激活/绑定的过程，而令牌解绑/限制只需要在AM平台上修改作用域，或者在企业微信上修改H5令牌可见范围即可，通过快速独立操作瞬间减轻运维管理压力。

针对最终用户，无需再额外安装APP并做激活，也不用随身携带硬件令牌，只需要打开手机中的企业微信或者钉钉，就能获得认证动态密码，简单快捷。

宁盾企业微信令牌是适用于本地及云的动态密码双因素认证技术，可应用于VPN、虚拟化桌面、服务器、OWA及web应用、Outlook、云主机/云应用等，通过企业微信这一入口为企业提供这些场景的账号密码安全保护。更优更完善的产品是我们一直的追求，我们也将践行于此，不断优化迭代双因素认证产品技术、产品体验，以期更好地服务客户、获得认可和信赖！

来源：freebuf.com 2018-12-17 09:46:29 by: 宁盾nington