有人知道是否可以让 Lotus Notes 和 Domino 通过 RADIUS 进行外部身份验证吗?特别是集成 2FA 解决方案。
答案1
不可以,除非 RADIUS 可以使用 IBM 的轻量级第三方应用程序 (LTPA) 令牌。
这里有两种解决方法。我应该提醒大家,它们中的大多数仅适用于 Web 应用程序(Domino 和 XPages),本机 Notes 客户端(至少在 R6 的情况下)支持仅限于单点登录(通过将 Notes ID 密码与 AD 同步)或智能卡。
LDAP — 如果 RADIUS 可以将其数据公开为 LDAP,则您可以使用 Lotus Domino 的目录协助将其设置为第三方目录。
AD 作为桥梁 - 如果 RADIUS 可以与 AD 通信,那么您可以使用 AD 来验证 Domino 登录。