有没有便利的认证和解锁集成方案(windows hello)?

[kyonn]

刚看到个帖子, 利用外置的 windows hello 摄像头或指纹模块 便捷解锁, 那么有没有办法基于单个摄像头或指纹模块设置个鉴权中心呢? 有 windows 设备, linux 设备, 有些是实体机, 有些还是虚拟机, 大部分还是透过终端远程使用的. 给每个设备配个认证模块也不方便维护和使用.

有没有一个方案能把鉴权统一发送到一个便捷的地方, 比如有鉴权请求了, 自动手机弹出指纹认证通知, 或者利用单个外置指纹模块/摄像头 解锁所有的设备.

[w568w]

Windows 我不熟，只说 Linux：

Google 有个自家 Authenticator 的 PAM 模块，可以用 Google Authenticator app 认证： https://github.com/google/google-authenticator-libpam

你设置一个 LDAP 服务器，也可以用 OpenLDAP 集中认证： https://wiki.archlinux.org/title/LDAP_authentication

[kyonn]

@w568w 这个是把支持 PAM 的应用接入谷歌两步验证把, 虽然做了集中, 但是每次还是要输密码把, ldap 也是类似道理. 有办法让鉴权这个事本身透过 指纹或摄像头 自动完成吗?

记得微软的验证可以自动发送个 请求 到个人账户的 2FA APP 上, 指纹批准就算通过了, 想找的是类似这样的方案, 能把所有设备都接入这种.