Sub-capability · cap-mfa
多因素认证
Multi-Factor Authentication
能力说明
使用两个或以上不同类别的认证因素（知识、持有物、生物特征）验证身份。密码加 PIN、密码加知识问题等多实例仍属同一“知识”类别，不构成多因素认证。
定义是 OmySec 的编辑性描述，用于建立可比较的边界，不代表标准组织或厂商的官方定义。不同厂商对同一术语的实现范围可能差异很大，具体能力以产品页的来源与条件为准。
包含范围
- 两个或以上不同类别因素
- 抗钓鱼认证器
- 自适应/风险触发
排除与边界
- 密码+PIN/知识问题
- 单一类别多实例
- 仅 SSO
相关词（非严格同义）：双因素认证 · 2FA · 抗钓鱼 MFA
定义参考
以下是编辑描述的参考依据，与下方产品声明证据分别记录；引用不表示官方认证或标准定义逐字等价。
- NIST SP 800-63-4 Digital Identity Model — Authenticators SP 800-63-4 · Multiple instances of the same factor still constitute single-factor authentication; MFA refers to more than one distinct factor · 核对 2026-10-18
分类版本 0.3-draft · 定义收窄：明确不同因素类别；双因素/2FA 降为相关词。
相关产品与厂商
以下产品在本能力上拥有已发布声明。正式可用产品排在前面；公告、预览与未知状态单独标注，不计入默认交付统计。
能力声明与可用性
“正式可用”指当前公开产品页或技术文档描述的功能；“仅公告”只证明公告所述发布、落地或整合计划；“预览”与“可用性未知”保持原状，不推断为不支持。
Okta Customer Identity（Auth0） 辅助能力 自有能力 已对照来源 正式可用
提供多因素认证与面向 AI 智能体的身份安全能力。
Okta Workforce Identity 辅助能力 自有能力 已对照来源 正式可用
提供多因素认证与抗钓鱼认证能力，降低账号接管风险。
零信任访问控制系统 aTrust 辅助能力 自有能力 已对照来源 正式可用
提供多因素认证、SPA 单包授权以及终端与环境持续可信确认。