开启双因子认证之后,运维人员登录云服务器时,需要先输入用户密码,密码验证正确之后,需要输入动态口令(短信/MFA)才能登录成功。
背景信息
双因子认证有如下几种情况:
- 使用密码运维登录
- 本地用户和AD/LDAP用户要使用手机验证码进行二次验证。
- 云子账号无论是否勾选此项都需要使用MFA进行二次验证。
- 使用公钥运维登录
- 本地用户和AD/LDAP用户要使用手机验证码进行二次验证。
- 云子账号在勾选此项后需要使用MFA进行二次验证。
参照以下步骤启用/禁用双因子认证。
操作步骤
- 登录云盾堡垒机控制台。
- 选择要操作的堡垒机实例,单击其操作列下的管理。
- 选择接入方式,连接目标堡垒机Web管理页面。
- 定位到 页面,在双因子认证下勾选或取消勾选对应功能选项。
可选功能选项包括:使用密码运维登录时需要进行二次验证(本地用户和AD/LDAP用户使用手机验证码进行二次验证;云子帐号无论是否勾选此项都需要使用MFA进行二次验证);使用公钥运维登录时需要进行二次验证(本地用户和AD/LDAP用户使用手机验证码进行二次验证;云子帐号使用MFA进行二次验证)。
- 单击保存设置,刷新页面查看操作是否成功。
该文章对您有帮助吗?