Kerberos Two Factor認証

Question

KerberosをLDAPバックエンドで使用するWebベースのアプリケーションの認証システムを実装しようとしています。要件の1つは、2つの要素認証を必要とすることです。

MIT Kerberosで2つの要素の認証、好ましくはオープンソースを使用するにはどのようなオプションがありますか？

Answer 1

MIT Kerberosは、RADIUS経由で統合TOTP 2FAと2FAをサポートするようになりました。したがって、RADIUSを使用すると、ほぼすべての2FAソリューションを使用できます。

Opensourceソリューションをお探しの場合は、http://linotp.orgまたはhttps://privacyidea.orgのいずれかを使用できます。 （免責事項：私は両方に関わっていました）。