L'MFA senza agente è un'autenticazione a più fattori che protegge un'applicazione senza installare software direttamente su quell'app o sul server. Al suo posto, il controllo viene applicato tramite un proxy, un gateway, un provider di identità, un flusso di federazione o un'integrazione a livello di rete. Questo è utile per applicazioni legacy e di terze parti che non possono essere modificate facilmente ma che necessitano comunque di una protezione di accesso più मजबूत.
Nella sicurezza informatica, l'MFA senza agente è importante perché estende la copertura ai sistemi che altrimenti resterebbero fuori dal perimetro MFA. Gli attaccanti spesso prendono di mira queste lacune con password stuffing, phishing o riutilizzo di credenziali sottratte. Se implementato correttamente, l'MFA senza agente può bloccare un accesso prima ancora che l'applicazione veda la sessione. I difensori lo usano per aggiungere controllo delle policy, autenticazione step-up e registrazione degli eventi in ambienti misti, evitando al tempo stesso i costi e i rischi delle modifiche al codice dell'applicazione.