在单一的静态密码登录验证机制下，非法入侵者若窃听到Windows桌面登录账号的用户名和密码，便可通过合法权限访问内部系统，此时企业信息安全将面临严峻挑战。

企业为了防止账号信息泄露，通常会强制要求员工定期更换登录密码，给员工及IT运维人员带来许多不必要的麻烦；其次离职员工的账号没有及时收回，仍然有桌面的合法访问权限，额外增加了IT部门的账号回收管理成本。那么在Windows办公化的同时，账号安全又如何得到保障呢? 

SLA操作系统双因素认证，在企业桌面原有的静态密码认证基础上增加第二重保护，用户可以通过硬件Ukey令牌，输入OTP口令 或者微信扫码 进行登录。

使用SLA操作系统双因素认证，操作简单，账号双重保护更安全。

SLA登录日志可在ASP身份认证服务平台查看。

在日志管理-用户行为中查看登录日志

在日志管理-管理操作中查看登录日志

​​​​​​​

实时审计，轻松管理。

企业采用双因素认证机制，不但可以帮助用户解决Windows桌面账号密码管理问题，有效消除用户经常手动修改Windows密码的烦恼，同时节约了企业账号管理的费用，而且可以提高账号密码的安全性，做到账号的双重保护，满足等保等相关合规性要求。

文章作者：五台 ©本文章解释权归安当西安研发中心所有