MSSP 客户门户 MFA
客户门户 MFA 提供了一个重要的安全层,使客户应用账户管理员能够强制所有门户账户使用多因素身份验证。这一措施对于保护门户中存储的敏感数据及其用户信息至关重要。
访问门户 MFA:
在门户用户管理页面中可以找到强制执行门户 MFA 的选项。
- 转到 设置 -> 管理员 -> 门户用户管理.
- 找到选项 启用/禁用 门户 MFA,在右上角,添加用户按钮旁边。

注意:客户门户 MFA 默认在门户中启用。只有 MSSP 管理员或与该客户关联的技术人员拥有启用或禁用 MFA 的权限。
启用门户 MFA
- 转到 门户用户管理 并点击 右上角的 MFA 状态按钮 以更改其状态。

- 点击 继续.


注意以确认操作:MFA 将在门户级别启用。用户需要认证/配置 MFA 才能访问门户。
禁用门户 MFA
- 转到 门户用户管理 并点击 MFA 状态按钮 以更改其状态。

- 点击 继续.


门户级别将禁用 MFA。新用户以及之前未配置 MFA 的用户可以在不需要 MFA 身份验证的情况下访问门户。
注意:如果用户之前为其门户账户配置了 MFA,即使门户 MFA 策略被禁用,他们仍需要使用 MFA 进行身份验证来访问门户。
重置用户 MFA 配置:
- 如果配置了 MFA 的用户遇到认证问题,或丢失了其设置 MFA 的设备,我们提供重置其 MFA 配置的选项。

- 要重置用户的 MFA 配置,只需点击操作列中的重置用户 MFA 图标。

- 点击 继续.


MFA 重置后,用户尝试登录时,将会收到一封包含其门户域名的电子邮件,以重新配置其 MFA。
注意:只有在用户登录或接受门户邀请时,客户门户的 MFA 策略启用,配置 MFA 的选项才会可用。如果用户丢失了身份验证器或用于 MFA 的设备,则提供重置 MFA 配置的选项。但能否在重置后重新配置 MFA 取决于用户下一次登录时客户门户的 MFA 策略状态。