认证源

• 本地认证：不依赖外部网络或远程服务器的情况下，直接在设备或系统内部完成用户身份验证的过程。

• AD认证：用户登录时，系统将账号密码发送到AD认证服务器进行验证，而非在本地校验。AD认证让云堡垒机“借用”了企业现有的、成熟的身份管理目录来识别用户是谁，并决定他们能做什么。

双因子认证

• 短信认证：使用手机短信验证码进行二次认证。

• 令牌认证：使用手机令牌进行认证。需下载天翼云App，详情请参见手机令牌。

全局生效

• 开启：所有用户均使用系统认证方式。

• 关闭：账号的“认证方式”配置为“跟随系统”的用户使用此处配置的“系统认证方式”，配置为“自定义”的用户使用自定义的认证方式。详情请参见新增用户账号。

开启后，将按“自动同步周期”将AD认证服务器上的用户自动同步到堡垒机用户列表中。

如果需要手动导入，详情请参见新增单个用户或AD认证用户导入。

支持同步登录名、姓名、手机号、邮箱，登录名为必选同步项。

同步策略内容：

• 同步新建用户：如果当次同步AD用户，发现有AD认证服务器上的用户不在堡垒机用户列表中，则在堡垒机新建这个用户，认证方式为“跟随系统”。

• 覆盖已有用户：

  - 如果登录名重复，则刷新用户信息，如已有本地认证，保持本地密码不变。

  - 如果登录名不重复，但手机号重复，则导入为新的用户、更新手机号等信息，同时将原来用户的手机号置为空。

• 同步删除用户：如果当次同步AD用户，发现有堡垒机内的AD用户不在AD认证服务器中，则在堡垒机将这个用户事件记为“AD用户源已删除”、用户状态置为“锁定”。