隨著安全漏洞每天都在增加，僅通過用戶名和密碼來保護用戶帳戶已不再是壹種選擇。除了使密碼更強之外，更可行的解決方案是增加壹個額外的安全層來過濾未經授權的用戶。雙因素身份驗證（TFA）-壹種使用用戶所知道和擁有的信息來驗證用戶身份的方法，這使所有這些成為可能。
使用ADSelfService Plus登錄Windows。
啟用ADSelfService Plus？“Windows登錄TFA功能，用戶在訪問其Windows計算機之前必須通過兩個連續階段的身份驗證。第壹級身份驗證是通過他們所知道的:他們通常的Windows憑據。第二級身份驗證（他們有的東西）可以通過以下方式之壹完成:
安全問題和答案
郵件驗證
短信認證
谷歌認證器
多安全
RSA SecurID
RADIUS身份驗證
推送通知身份驗證
指紋認證
基於二維碼的認證
Microsoft身份驗證器
TOTP認證
基於AD的安全問題
Windows登錄TFA確保即使密碼泄露，也不會對敏感數據造成任何風險。換句話說，即使未經授權的用戶獲得了用戶的密碼，他們仍然需要訪問用戶的電話或電子郵件才能獲得驗證碼。此外，Duo Security和RSA SecurID提供的基於短信和電子郵件的驗證碼和身份驗證碼對每個用戶都是唯壹的。這些代碼只能使用壹次，如果在壹定時間內沒有使用，它們將過期。
啟用Windows登錄TFA後，TFA將被添加到所有Windows本地和遠程登錄嘗試中。
ADSelfService Plus支持以下操作系統上的Windows登錄TFA:
Windows Vista和更高版本。
Windows Server 2008和更高版本。