全部文档
当前文档

暂无内容

如果没有找到您期望的内容,请尝试其他搜索词

文档中心

双因子认证

最近更新时间:2024-04-25 14:18:57

双因子认证

双因子认证是指用户登录金山云堡垒机时,在密码认证的基础上还需要完成另一种因子二次认证(如:短信口令),才能成功登录金山云堡垒机。

开启双因子认证

  1. 在系统菜单栏选择“系统>认证管理”,进入认证管理页面,选择双因子认证页签

  2. 勾选需要启用的双因子认证方式,点击<保存更改>

    • 纯密码认证的优先级高于其他双因子认证,如果需要实现双因子认证,请取消勾选“密码”。

配置项

说明

密码和手机APP令牌

开启后,需提前在个人用户信息中配置手机身份验证器,或者首次登录时在Web页面或运维客户段登录页面按提示配置手机身份验证器,用于认证时获取手机APP口令,完成手机APP口令认证,配置操作详见配置手机身份验证器。

密码和短信口令

开启后,需在页面下方进行短信配置,用于认证时获取短信口令,配置说明详见短信配置。

密码和RADIUS动态口令

开启后,需在“系统>认证管理>远程认证”中配置RADIUS,用于认证时获取RADIUS动态口令,配置说明详见远程认证

短信配置

通过短信口令实现双因子认证,需配置对接的短信服务,用于获取双因子认证时的短信口令。

金山云堡垒机支持SendCloud、阿里云短信服务、腾讯云短信服务、浙江电信短信通、短信猫、广东科信统一消息服务等短信服务,或者自定义短信网关。

  1. 在系统菜单栏选择“系统>认证管理”,选择双因子认证页签,进入双因子认证页面。

  2. 短信配置区域,切换状态为对接的短信服务,配置相关的参数(具体请咨询对接的短信服务提供商),点击<保存更改>

下图示例为浙江电信短信通。

文档导读
纯净模式常规模式

纯净模式

点击可全屏预览文档内容
文档反馈