Wso2 配置多因素身份验证

在Identity Server功能中，我看到了“Multi-factor authentication”，但我看不到如何在产品中配置它！我看到的只是使用登录/密码或IWA配置本地身份验证…

要进行多因素身份验证，请将多个身份提供商添加到单个服务提供商。详细介绍了这方面的一个例子。在该示例中，Asela展示了如何将多个联邦提供程序设置为一个选项，但可以通过添加额外的“身份验证步骤”顺序使用它们。

WSO2IS默认不支持多因素身份验证。它有能力支持它。因为您可以为WSO2IS实现和插入自定义身份验证程序。但是，它没有附带任何多因素验证器。但是有一些计划在WSO2的下一个版本中提供一个

FIDO

验证器。吉特来自。但是，WSO2IS可以轻松支持多步骤身份验证。这意味着您可以将多个IDP中的用户身份验证配置为多个步骤。（使用FB和Google进行身份验证）

对我来说，这不是多因素身份验证！其定义是“多因素认证（MFA）是一种计算机访问控制方法，用户可以通过成功呈现几个独立的认证阶段来通过该方法”。我知道我们可以配置多个外部IDP，但我想知道内部WSO2 IDP（称为本地身份验证）是否可以执行多因素身份验证，如基于PKI或OTP、SMS质询。。。。这可能意味着插入更多的身份验证方法（而不是更多的Idp）、定义身份验证链、基于风险的身份验证。。。。