云堡垒机系统支持通过绑定手机令牌对用户登录进行多因子身份认证,用户配置“手机令牌”多因子认证后,需同时输入用户密码和6位手机令牌验证码,才能登录云堡垒机系统。
目前云堡垒机系统可选择两种手机令牌绑定方式“内置手机令牌”和“RADIUS手机令牌”。
- 内置手机令牌:微信小程序手机令牌;
- RADIUS手机令牌:APP版手机令牌Google Authenticator和FreeOTP。
需确保系统时间与手机时间一致,精确到秒,否则可能提示绑定失败。
绑定失败后,修改系统时间与手机时间一致,刷新页面重新生成二维码,重新绑定手机令牌。
本小节主要介绍如何绑定和解绑手机令牌。
绑定手机令牌
- 登录云堡垒机系统。
- 选择右上角用户名,单击“个人中心”,进入个人中心管理页面
- 选择“手机令牌”页签,进入个人手机令牌管理页面。
- 按照界面提示和实际令牌类型,执行绑定操作。
- 微信小程序手机令牌:打开手机微信,依次按照操作指导,获取绑定动态口令,输入6位“动态密码”,验证通过绑定手机令牌。
- APP版手机令牌:打开已安装好的手机令牌APP,扫描页面操作指导步骤2的二维码,获取绑定动态口令,输入6位“动态密码”,验证通过绑定手机令牌。
- “手机令牌”页签更新为已绑定手机令牌页面
解绑手机令牌
手机令牌绑定完成后,在“手机令牌”页签,单击“解绑”,即可立即解除绑定的手机令牌。
解绑后,在“手机令牌”页签更新为操作指导步骤页面。