在IIS中启用MFA本地Active Directory-Windows身份验证的应用程序

Question

我们有一个客户端MVC应用程序，该应用程序托管在IIS中，并且在该应用程序中启用了Windows身份验证。

我们想为尝试登录该应用程序的用户启用MFA。任何人都可以就如何与ADFS集成并在本地实现此功能提供正确的指导吗？

由于尚未实现，因此我无法提供任何技术细节或代码示例。

我提到了以下链接，但无法得出任何结论

Authenticate OnPrem Active directory in Azure AD

TFA for Azure AD

谢谢您的帮助！

Answer 1

如果您的应用程序仅支持Windows身份验证，并且您正在使用MFA本地服务器。 您必须在承载应用程序的同一IIS服务器上的本地服务器上安装MFA。