Azure MFA поддерживает как аппаратные, так и программные токены. Аппаратные токены — это физические устройства, которые вы физически вставляете в сервер MFA для аутентификации. Программные токены — это цифровые устройства, которые вы используете для аутентификации. Azure MFA поддерживает оба типа токенов.
Вы можете использовать любой тип токенов в своей учетной записи MFA. Вам не нужно выбирать один из них.
При использовании аппаратных токенов с Azure MFA следует помнить о нескольких моментах. Во-первых, убедитесь, что аппаратный токен правильно настроен и зарегистрирован на сервере MFA. Во-вторых, убедитесь, что сервер MFA правильно настроен для приема аппаратного токена.
ПРО СОВЕТ: Пока нет официального сообщения от Microsoft о том, будет ли Azure MFA поддерживать аппаратные токены в будущем. Это то, что может быть добавлено в будущем, но нет никаких гарантий. На данный момент тем, кто хочет использовать аппаратные токены для MFA, придется воспользоваться сторонним решением.
В-третьих, убедитесь, что аппаратный токен безопасен. В-четвертых, обязательно создайте резервную копию аппаратного токена на случай его потери или повреждения.
При использовании программных токенов с Azure MFA обязательно зарегистрируйте программный токен на сервере MFA. Затем сервер MFA может аутентифицировать программный токен с помощью учетных данных пользователя.
Обязательно создайте резервную копию программного маркера на случай его потери или повреждения.
В целом, Azure MFA поддерживает как аппаратные, так и программные маркеры. Вы можете использовать любой тип маркера в своей учетной записи MFA.