当前，，，，，，多成分认证陷入了一个两难困境，，，，，，为了提升高安全级别系统的防护能力，，，，，，好多组织启用了多成分认证（MFA）。。。。。。

这本是好心——预防弱口令、撞库、垂钓攻击。。。。。。但问题也随之而来：

“一开全开，，，，，，所有系统都被MFA了。。。。。。”

学；；；；；；蚱笠凳褂昧送骋蝗现て教ê螅，，，，，往往只能全局开启MFA。。。。。。

因而，，，，，，一个通常教务系统的查问操作，，，，，，必要手机验证码；；；；；；一个内部论坛的浏览，，，，，，必要人脸鉴别。。。。。。用户起头抱怨：“我只是查个课表，，，，，，为什么要输两次密码+短信？？？？？？”更狼狈的是，，，，，，有些低风险业务系统底子不必要这么高强度的认证，，，，，，却被动接受了履历降级。。。。。。了局就是：安满是提高了，，，，，，但方便性大打折扣。。。。。。

IT部门夹在安全合规和用户吐槽之间，，，，，，进退失据。。。。。。自适应MFA：不再“全开全关”，，，，，，而是“看人下菜碟”。。。。。。

针对这个困境，，，，，，自适应多成分认证（Adaptive MFA） 提供了一种更智能的解法：

不搞一刀切，，，，，，而是凭据每次接见的高低文风险，，，，，，动态决定是否触发MFA。。。。。。

具体来说，，，，，，它能够分辨三类场景：

通常系统（低风险）：只做统一认证（如账密），，，，，，所有情况都不触发MFA，，，，，，用户无感知。。。。。。

高安全等级系统（高风险）：所有接见都强造MFA，，，，，，无论何时何地。。。。。。

中安全等级系统（中风险）：矫捷判断——若是用户使用的是可信赖设备、常用地位、正常工作时段，，，，，，则免MFA；；；；；；若是出现新设备、异地登录、不成信IP等风险信号，，，，，，则自动触发MFA。。。。。。

这样一来，，，，，，用户大部门功夫享受便捷，，，，，，只有在真正必要时才进行二次验证。。。。。。

产品支持：SourceID的自适应MFA能力  

SourceID 的全栈认证？？？？？？橹校，，，，，内置了齐全的自适应MFA引擎，，，，，，支持以下主题能力：

基于多维度风险成分的可信度推算

系统实时评估每次接见的以下信号：

新设备：该设备是否30天内未曾登录过（通过User Agent和浏览器Cookie鉴别）

物理地位：当前登录地位是否与上次登录距离过远，，，，，，理论上不成达（通过GPS、WiIP地址等综合判断）

不成信IP：是否来自已知的恶意IP池或代理IP

每一项城市被系统评估诊断。。。。。。

矫捷的战术触发机造

治理员能够凭据风险等级设置分歧作为：

低分（可信）→ 直接放行，，，，，，不触发MFA

中分（可疑）→ 触发二次认证（如短信、动态口令、扫码）

高分（危险）→ 强造二次认证，，，，，，或阻断登录并给出原因

支持剧本级精密节造

对于中安全等级系统，，，，，，SourceID 允许治理员通过剧本自界说触发前提，，，，，，好比：

仅当“非工作功夫（18:00-次日8:00）”+“新设备”同时满足时，，，，，，才触发MFA。。。。。。

这种颗粒度，，，，，，让安全战术真正贴合业务场景，，，，，，而不是僵化地“全开或全关”。。。。。。

可信赖清单

用户能够自动将常用设备、常用地址、特按功夫段象征为“信赖”，，，，，，在此领域内接见肆意中低风险系统均不触发MFA。。。。。。

信赖关系可设置有效期，，，，，，过期后沉新评估。。。。。。

顺势意识一下 SourceID 的自适应MFA

SourceID 的自适应多成分认证能力，，，，，，不是单一地把所有认证方式堆在一路，，，，，，而是让认证战术随场景而变。。。。。。

它既满足了高安全等级系统的防护要求，，，，，，又预防了低风险业务系统被过度打搅。。。。。。

最终带来的价值很直接：

用户履历大幅提升：正；；；；；；肪诚拢，，，，，一次登录畅行无阻

安全投入用在刀刃上：只在真正有风险时才增长验证环节

IT治理更从容：不再接到“为什么总是让我输验证码”的投诉

在数字化转型中，，，，，，安全和履历从来不长短此即彼的选择。。。。。。

SourceID Adaptive MFA —— 让每一次认证，，，，，，都恰到益处