Mit den von Dir gemachten Vorgaben, hast Du aber imho nicht das Wesen ein 2-factor-authentication erfüllt, denn Du hast nur einen der 3 Faktoren berücksichtig anstatt derer zwei.Was wir genau benötigen ist ein MOD dass via RADIUS Auth. gegen einen vorh. Server authentifizieren kann.
Derzeit authentifizieren wir ja schon via LDAP gegen den vorh. AD Server
Faktoren:
- a knowledge factor ("something the user knows"),
- a possession factor ("something the user has"), and
- an inherence factor ("something the user is")
