"Ingyenes."
Ha ingyenes, akkor miért van tőle balra egy másik csomag, aminél sokkal kisebb a feature set? Ez nekem mindig gyanús. És - néhány ritka kivételtől eltekintve - ha az egyik ingyenes, akkor a másik csak "ingyenes" volt, mert valamit még meg kellett vegyek, amivel "ingyen" jön vagy működik.
"A bevezetési munkának is van költsége. A többi stimmel."
Csak egy észrevétel: kicsit fentebb (#comment-1905125) már 6$-t láttam per user per month... :)
"Ekkor az MFA Servert LDAP proxyként konfigurálod"
Hm, ez már jól hangzik... de... az MFA szervert valahova fel kell telepítenem? Meg egy MFA User portált is? Annak a szolgáltatásnak mi a költsége, amin ezek nem csak el tudnak indulni, de már jól is futnak? Amin ezek futnak, azokra milyen SLA van? Amin ezek futnak, azokat ki fogja felügyelni, üzemeltetni és frissíteni?
Ez kezd hasonlítani a Halálcsillag tervezési mintához, amikor egy egyszerű problémára (ne egyfaktoros legyen az azonosítás) már egy egész appliance kell felügyelettel és üzemeltetéssel... :/
"Természetesen megírhatod az SDK segítségével is, az biztosan munkásabb."
Nem akarok fejleszteni, integrálni akarok, a lehető legegyszerűbben, ami jelenleg nagyjából ennyi:
# sed -i '1s/^/auth required pam_google_authenticator.so\n/' /etc/pam.d/sshd
Egy ehhez hasonló megoldást szeretnék.