Me gustaría configurar la autenticación de dos factores para mis usuarios inalámbricos.
Tengo un servidor Windows NPS que actualmente autentica a mis usuarios inalámbricos y quiero agregar certificados o cualquier otro factor secundario para la autenticación.
Microsoft NPS admite certificados, pero no veo la forma de obligar a los usuarios a autenticarse con el nombre de usuario / contraseña Y el certificado.
Solo puede ser o. Es decir. Puedo configurar el servidor para usar el certificado O la autenticación de nombre de usuario / contraseña.
¿Hay alguna forma de forzar 2 métodos?
O puede haber alguna otra forma gratuita / económica de configurar 2FA para usuarios inalámbricos. Creo que es posible usar freeradius con la autenticación de Google, pero ¿dónde ingresarán los usuarios a OTP en esta situación?
Gracias, Roman