Keycloak + ANGIE 邮件 2FA
Keycloak 自研 2FA 提供方，Web 层为 OWA 和 Outlook 客户端做 SSO
具体工作
Exchange 做不到我们要的第二因子。它的内部也没人肯让动。于是把 ANGIE 放到 OWA 和 Outlook 客户端前面，2FA 挪进 Keycloak，提供方自己写。Exchange 一行没改。已上生产，全公司邮件流量都走这条路。
技术栈
KeycloakANGIEMS ExchangeOWAOutlookOIDCTOTP
Keycloak 自研 2FA 提供方，Web 层为 OWA 和 Outlook 客户端做 SSO
Exchange 做不到我们要的第二因子。它的内部也没人肯让动。于是把 ANGIE 放到 OWA 和 Outlook 客户端前面，2FA 挪进 Keycloak，提供方自己写。Exchange 一行没改。已上生产，全公司邮件流量都走这条路。