服务架构资源管理器的双因素身份验证？

Question

有人对使用访问Azure中的Service集群时如何实现双因素身份验证有深入的见解吗？

目前，我已经用客户端证书来保护它，但是我还没有找到方法来添加另一种类型的身份验证。

Answer 1

根据正式文档这里

当客户端连接到Service群集节点时，可以使用证书安全或Azure Active Directory (AAD)对客户端进行身份验证并建立安全通信。此身份验证确保只有授权用户才能访问群集和部署的应用程序并执行管理任务。创建群集时，必须事先在群集上启用证书或AAD安全性。有关群集安全方案的详细信息，请参阅群集安全。如果要连接到具有证书保护的群集，请在连接到群集的计算机上设置客户端证书。

它不支持MFA，我建议您检查一下服务结构集群安全场景

还可以在AAD级别上实现MFA，然后使用AAD对Service进行身份验证。