谁能比 Z 系统开发人员更懂如何保护 Z 系统？
常见问题解答
获取有关本产品的最常见问题的答案。
FAQ
开始使用本产品
IBM Z Multi-Factor Authentication 有哪些系统需求？
请参阅“IBM Z MFA 详细信息”选项卡的底部，以了解硬件、系统和软件需求。
IBM Z Multi-Factor Authentication 如何与 RADIUS 配合使用？
包含对通用 RADIUS、SafeNet RADIUS 和 RSA SecurID RADIUS 的支持。在所有情况下，RADIUS 服务器都会先确定用户凭证是否有效，如果是，那么将向 RACF 返回“成功”。然后，RACF 将恢复正常控制并完成认证和授权过程。
其他常见问题
IBM Z Multi-Factor Authentication (IBM Z MFA) 是什么？
IBM Z MFA 与 RACF Security Server 基础架构配合使用，它通过要求所选 z/OS 用户使用多个认证因子进行登录，以便建立分层防御机制。IBM Z MFA 提供了备用认证机制，用于代替标准 z/OS 密码。
谁适合使用 IBM Z Multi-Factor Authentication？
在 IBM Z 上运行关键处理的任何组织。为了保护隐私并应对内部威胁、社会工程、网络钓鱼攻击和其他漏洞，MFA 已成为合规性和最佳实践框架（例如，PCI DSS、NIST、GDPR、DFS）的一个必要条件或组件。
IBM Z Multi-Factor Authentication 如何与 RACF 配合使用？
RACF 用户可配置为需要通过 IBM Z MFA 进行认证。对于这些选定用户，RACF 将调用 IBM Z MFA 以帮助在登录处理期间做出认证决策。
IBM Z Multi-Factor Authentication 还可以与哪些其他因子配合使用？
IBM Z MFA 支持多种认证系统，包括：基于 RADIUS 的因子、定时一次性密码 (TOTP)（如 IBM Verify 和 TouchToken）、证书认证（PIV/CAC 用户）和专有协议（如 RSA）。
多因子认证 (MFA) 或 2FA 是什么？
MFA 系统需要在登录期间提供多个因子来验证用户身份。每个认证因子必须来自不同类别的凭证类型：1) 您知道的凭证，2) 您拥有的凭证，以及 3) 您的身份信息。
IBM Resource Access Control Facility (RACF) 是什么？
RACF 是 Security Server for z/OS 的一个组件，可用于保护资源。RACF 通过识别和验证用户，授权用户访问受保护资源以及记录和报告访问尝试来实现安全性。
RADIUS 是什么？
RADIUS 是一种灵活的 IETF 标准协议，可加强认证、访问和跟踪。通用 RADIUS 兼容性允许用户使用该协议连接到服务器。供应商集成（如 IBM Verify、Gemalf SafeNet 和 RSA SecureID）允许进行更高级的集成。
频带内与频带外 (OOB) 认证是什么？
在频带内认证中，用户会直接向应用程序提供凭证。IBM Z MFA 频带外认证允许用户在 z/OS 认证过程之外使用一个或多个因子进行认证，以便检索高速缓存令牌凭证。