全部文档
当前文档
最近更新时间：2024-04-25 14:18:57
双因子认证是指用户登录金山云堡垒机时，在密码认证的基础上还需要完成另一种因子二次认证（如：短信口令），才能成功登录金山云堡垒机。
在系统菜单栏选择“系统>认证管理”，进入认证管理页面，选择双因子认证页签。
勾选需要启用的双因子认证方式，点击<保存更改>。
纯密码认证的优先级高于其他双因子认证，如果需要实现双因子认证，请取消勾选“密码”。
配置项 | 说明 |
密码和手机APP令牌 | 开启后，需提前在个人用户信息中配置手机身份验证器，或者首次登录时在Web页面或运维客户段登录页面按提示配置手机身份验证器，用于认证时获取手机APP口令，完成手机APP口令认证，配置操作详见配置手机身份验证器。 |
密码和短信口令 | 开启后，需在页面下方进行短信配置，用于认证时获取短信口令，配置说明详见短信配置。 |
密码和RADIUS动态口令 | 开启后，需在“系统>认证管理>远程认证”中配置RADIUS，用于认证时获取RADIUS动态口令，配置说明详见远程认证。 |
通过短信口令实现双因子认证，需配置对接的短信服务，用于获取双因子认证时的短信口令。
金山云堡垒机支持SendCloud、阿里云短信服务、腾讯云短信服务、浙江电信短信通、短信猫、广东科信统一消息服务等短信服务，或者自定义短信网关。
在系统菜单栏选择“系统>认证管理”，选择双因子认证页签，进入双因子认证页面。
在短信配置区域，切换状态为对接的短信服务，配置相关的参数（具体请咨询对接的短信服务提供商），点击<保存更改>。
下图示例为浙江电信短信通。
纯净模式
