二次认证

模式

使用场景

说明

智能模式（推荐）

当系统检测到以下高风险登录行为时，将自动触发智能模式验证以提升账户安全性：

1. 异常地理位置登录。检测到用户从陌生国家/地区或非常用IP段登录时（如：常用地为北京，突然从境外登录）。

2. 非常用设备登录。使用未记录过的设备（如新手机/浏览器）、首次登录账户。

3. 高风险操作行为。尝试访问敏感权限（如管理员控制台）、频繁修改账户安全设置（如多次重置密码）。

4. 系统风险策略匹配。系统识别到当前网络环境存在代理/VPN等匿名工具、短时间内多次登录失败后尝试成功登录。

开启后，IDaaS EIAM会根据上下文自行判断是否需要进行二次认证，在保障安全的基础上，降低用户使用复杂度。

常开模式

1. 对安全性要求极高的敏感业务系统。

2. 监管合规要求必须每次验证的场景。

3. 管理员账号等特权账户。

开启后，用户每次登录都需要进行二次认证。

方式

说明

OTP 动态口令

使用阿里云APP或其它常用OTP APP（如Google身份验证器），输入6位动态口令以完成二次认证。

用户可在IDaaS EIAM应用门户的账户管理中绑定OTP。详情请参考：用户自服务。

管理员可帮助用户解绑OTP动态口令。详情请参考：OTP-已绑定动态口令。

短信验证码

发送6位验证码短信到IDaaS EIAM账户手机号。若账户没有手机号，则无法使用该方式。

短信暂不收费。

可前往短信模板菜单查看短信内容。

邮箱验证码

发送6位验证码邮件到IDaaS EIAM账户邮箱。若账户没有邮箱，则无法使用该方式。

可前往邮件模板菜单查看邮件内容。

WebAuthn

使用WebAuthn认证器当做二次认证因子，实现硬件级的安全、便捷认证。

更多请参考：高级：WebAuthn安全登录。

管理员可帮助用户注册和删除Webauthn认证器详情请参考：WebAuthn-已注册认证器。

方式

说明

账户无可用的二次认证方式

针对已启用的二次认证方式，账户均未绑定时，则满足该条件。例如开启了短信验证码二次认证，但账户只绑定了邮箱，此时则满足该条件。

账户无登录成功记录

如果账户未曾成功登录过IDaaS EIAM，则满足该条件。建议开启该条件（或在存量账户完成绑定后开启），以降低存量账户被盗用的风险。

账户创建至今小于 n 天

即新账户在一定时间内才可绑定。建议开启该条件，以降低存量账户被盗用的风险。