简化MSP技术员身份验证：Duo Delegated Access

托管服务提供商（MSP）必须使用多因素认证（MFA）保护本地、云和服务器应用程序，同时监控访问并管理多个客户的身份验证。当前的系统鼓励MSP员工使用共享用户账户来处理客户应用程序，导致可追溯性差且日志分散。如果有人加入或离开公司，情况就会变得一团糟。MSP通常必须在每个客户租户中添加用户，从而导致许可成本和间接费用增加，这些成本最终需要转嫁。客户不喜欢这样，也不应承担不必要的费用。

委托访问如何工作？

委托访问使在您的Duo账户中设置为用户的MSP员工能够通过子账户验证进入客户应用程序。只需在新建的“委托访问”页面上授予您员工所属的群组访问权限，他们现在就可以验证进入子账户上的任何应用程序。在一个位置为MSP员工的身份验证设置策略，并在主账户和子账户上通过完整的信息丰富功能监控身份验证。

委托访问如何提供帮助？

委托访问旨在适应您作为MSP当前的工作流程。

减少间接费用

通过委托访问，您可以减少需要在客户账户中添加的重复用户数量，从而降低间接成本。只需在主（父）账户中添加一个用户，为其启用委托访问，该用户就可以访问子账户上的应用程序。

集中式安全与监控

委托访问使您无需担心用户遍布所有子账户的问题。通过按需配置应用程序策略来强制执行更安全的策略。委托访问用户将始终完成MFA——没有例外。所有委托访问的身份验证日志将记录在主账户和子账户上（身份验证所进入的应用程序所在的账户）。如果需要审查这些日志，您可以找到您的MSP技术员在何时、以何种方式进行了身份验证，从而获得极佳的可见性。

目标用例

您可以使用委托访问来允许MSP技术员验证进入任何受Duo MFA保护的应用程序。您可以使用Duo超过一百种应用程序集成中的任何一种，或者我们用于基于浏览器和API的MFA插入的通用集成。

了解更多关于委托访问的信息

了解Duo MSP委托访问如何与Duo领先的访问管理解决方案一起轻松实现业务增长：

已经是MSP了？立即开始使用委托访问，并按照Duo文档中的指南操作。 通过Duo MSP At-A-Glance了解Duo的计划。

与Duo MSP合作就像1，2……甚至没有3

Duo的MSP计划帮助您消除复杂性，并通过行业领先的安全、可扩展且灵活的访问管理来发展您的业务。

Duo MSP计划使您能够轻松地：

• 通过随用随付的定价模式（无复杂的定价层级或最低消费）扩展业务。
• 通过委托访问安全地验证进入客户应用程序。
• 获得我们团队的技术和营销支持，访问广泛的文档库和50个NFR许可证，从而取得成功。

请在Duo MSP页面上注册或联系 msp@cisco.com，开始您的Duo MSP合作伙伴关系。

Duo提供全面的身份和访问管理解决方案，包括用户目录、SSO、防网络钓鱼MFA、动态身份威胁检测、强大且无摩擦的身份验证以及设备信任。通过委托访问，MSP能够简化其技术员的用户管理和许可，将MSP员工日志整合到一个地方，并可以设置有关MSP技术人员如何验证进入客户应用程序的强大策略。

以更少的间接费用、增强的安全性和更大的信心实现增长。采用委托访问将使您能够将安全和监控放在首位，同时又不牺牲您的业务运营。