有没有办法在Windows上运行的特定应用程序上进行2因素身份验证？

Question

我正在尝试为第三方应用程序设置2FA系统。当用户点击该应用程序的图标并启动时，它将要求输入PIN，用户在被允许启动应用程序之前必须输入该PIN。 I've attached a workflow chart to illustrate.

我想知道是否可以使用任何现有的2FA解决方案（Authy / WinAuth等）来实现这一目标。如果没有，创建这样的应用程序的最佳方法是什么？

Answer 1

严格来说，它不是2FA，因为它只会要求一个因素。 一般来说，如果应用程序本身没有它，那么您的工作流程将无法实现。可以做的是：您在不同的计算机上托管应用程序，并使用2FA（不仅是PIN / OTP，还有用户名+密码对）保护对该计算机的访问。 Citrix XenApp或类似平台可以做到这一点。