1
U2F（YubiKeyなど）およびActive Directory
U2Fを（YubiKeyまたは同様のデバイスを使用して）Active Directory Windowsドメイン（Windows 2016サーバーになります）に統合する方法に関する情報を探しています。特に、2番目の要素としてU2Fトークンを要求するために、ワークステーション/サーバーへのWindowsログオンをセキュリティで保護することに関心があります（パスワードのみがまったく機能しないはずです）。 要するに、目標は、各認証がパスワード+ U2Fトークンまたはkerberosトークンを使用して行われることです。 この特定のシナリオに関する詳細情報や学習した教訓を見つけるためのヒントは素晴らしいでしょう。