账户安全 本文介绍如何进行账户安全配置。 背景 在使用远程零信任办公时,需要先进行登录认证,为了保障登录的身份安全,企业会开启二次认证,避免例如账号密码泄露导致的安全风险。远程零信任办公服务提供密码策略管理功能,帮助企业自定义密码策略标准。企业可以基于自身安全要求,配置符合内部规范的密码策略。配置完密码策略后,员工密码初始化、密码重置等场景均需满足密码策略要求。 操作步骤 1.登录边缘安全加速控制台 2.支持在AOne零信任、AOne终端管理工作台进行配置。 3.在左侧导航栏,选择身份账户安全进行相应配置。 账户安全 注意 采用账号安全相关功能,需注意对应客户端版本才可进行生效。 登录管理 可针对登录相关配置进行管理。 账号密码:可开启/关闭使用账密登录,开启则支持用户名/手机号/邮箱作为账号,并使用密码登录,仅PC客户端(windows /macOS /linux图形化的2.10.4版本以上支持)。 支持设置二次认证生效范围,以及二次认证方式(短信验证码、OTP口令、邮箱验证码),仅PC客户端(windows /macOS /linux图形化的2.10.4版本以上支持)。 支持强制重置密码配置,若开启,则首次平台初始化密码均需要首次登录强制重置密码。 登录认证失败N次后将展示图形验证码,防止账密爆破。 短信验证码:通过手机号,获取验证码登录,支持设置生效范围及排除范围。PC客户端(windows /macOS /linux图形化的2.23.0版本以上支持)+移动端(安卓、IOS 的2.5.0版本以上可支持)。 邮箱验证码:通过邮箱,获取验证码登录,支持设置生效范围及排除范围。PC客户端(windows /macOS /linux图形化的2.23.0版本以上支持)+移动端(安卓、IOS 的2.5.0版本以上可支持)。 App扫码:通过AOne PC客户端进行扫码登录,支持设置生效范围及排除范围。PC客户端(windows /macOS /linux图形化的2.22.0版本以上支持)+移动端(安卓、IOS 的2.5.0版本以上可支持)。 生物识别:通过手机系统的指纹/人脸认证进行登录,支持设置生效范围及排除范围。移动端(安卓、IOS 的2.5.0版本以上可支持)。