帮助中心

第三方软件 联系我们

双因素认证

使用双因素认证(2FA)通过要求用户登录时进行两次身份验证,增强账户安全性,使未授权用户更难访问。

DataSecurity Plus 支持以下 2FA 身份验证方法:

  • 电子邮件验证
  • Google Authenticator
  • Duo Security

按照以下步骤启用 2FA:

  • 打开 DataSecurity Plus Web 控制台。
  • 选择 Admin 在应用下拉菜单顶部。
  • 转到 管理设置 > 登录设置.
  • 切换开启 启用双因素认证.
  • 配置以下一种或多种身份验证方法:
    • 电子邮件验证
    • Google Authenticator
    • Duo Security
  • 使用 已注册用户 链接(表格右下角)查看和管理已注册 2FA 用户。

最佳实践

当无法访问移动设备或某些身份验证方法出现问题时,使用备用验证码登录。详细步骤见 此处.

注意:启用 2FA 后,所有技术人员必须进行两次身份验证才能登录 DataSecurity Plus。默认管理员账户在登录时可跳过第二次验证。DataSecurity Plus 不提供强制默认管理员账户实施第二次验证的选项。

配置电子邮件验证方法

选择电子邮件验证时,用户需使用通过电子邮件生成的安全码作为登录过程中的第二次验证。

前提条件:配置电子邮件验证前必须先设置邮件服务器。邮件服务器设置步骤见 此处.

按以下步骤启用电子邮件验证:

  • 选择 Admin 在应用下拉菜单顶部。
  • 转到 管理设置 > 登录设置 并切换开启 启用双因素认证.
  • 电子邮件验证,勾选 启用电子邮件验证 复选框。
  • 使用宏添加邮件 主题内容
  • 点击 保存.

注意:配置电子邮件验证后,DataSecurity Plus 会发送测试邮件。请检查邮件并根据需要调整设置。

配置 Google Authenticator 验证方法

选择 Google Authenticator 时,用户需使用 Google Authenticator 移动应用生成的安全码作为登录过程中的第二次验证。

前提条件:配置 Google Authenticator 作为身份验证方法,请从 Google 官方网站下载并安装 Google Authenticator。Google Authenticator 支持的移动设备见 此处.

按以下步骤启用 Google Authenticator 验证:

  • 选择 Admin 在应用下拉菜单顶部。
  • 转到 管理设置 > 登录设置 并切换开启 启用双因素认证.
  • Google Authenticator,点击 启用 Google Authenticator 按钮。
  • 点击 保存.

按以下步骤通过 Google Authenticator 首次登录 DataSecurity Plus:

  • 打开 DataSecurity Plus Web 控制台。
  • 输入相应用户凭据。
  • 选择 Google Authenticator 选择其作为首选第二验证方法。
  • 使用 Google Authenticator 应用扫描显示的二维码,为 DataSecurity Plus 创建单独账户。
  • 显示秘钥码后,将移动设备的秘钥输入 DataSecurity Plus Web 控制台登录。

配置 Duo Security 验证方法

选择 Duo Security 时,用户需使用 Duo Security 移动应用生成的安全码作为登录过程中的第二次验证。

前提条件:

  • 配置 Duo Security 身份验证方法时,请从 Google Play 下载并安装 Duo Security 应用。
  • 按以下步骤从 Duo Security 应用获取身份验证所需安全信息:
    • 使用 Duo Security 凭据登录 Duo Security 应用程序。
    • 转到 应用程序 区域左侧面板,点击 保护应用程序.
    • ,选择Web SDK 并点击 保护 复制.
    • 集成密钥、密钥 ,以及API 主机名 .

按以下步骤启用 Duo Security 验证:

  • 选择 Admin 在应用下拉菜单顶部。
  • 转到 管理设置 > 登录设置 并切换开启 启用双因素认证.
  • Duo Security,勾选 启用 Duo Security 复选框。
  • 填写 集成密钥、密钥API 主机名 API 主机名 ,均来自 Duo Security 应用。
  • 选择合适的 用户名模式.
  • 点击 保存.

注意:如果在 Duo 中删除了已注册用户,必须同时取消该用户在 DataSecurity Plus 的注册。

管理身份验证模式

在 DataSecurity Plus 中,用户可配置多种第二验证模式协助登录。启用 2FA 后首次登录时,用户需选择所配置的方法之一。

用户亦可按以下步骤更改默认首选身份验证方法:

  • 点击窗口右上角头像旁的下拉菜单。
  • 转到 双因素认证 > 修改身份验证模式.
  • 选择首选身份验证方法。
  • 完成所选身份验证方法的初始验证。

此后,登录时将重定向至选择的第二验证模式。

未登录的情况下,用户无法更改首选身份验证模式。如首选方法出现安全码获取问题,且无有效备用验证码,需联系管理员重置第二身份验证方法方可登录。

管理员可按以下步骤为用户重置第二身份验证方法:

  • 打开 DataSecurity Plus Web 控制台。
  • 选择 Admin 在应用下拉菜单顶部。
  • 转到 管理设置 > 登录设置.
  • 使用 已注册用户 表格右下角的链接。
  • 选择需重置第二身份验证方法的用户,点击 删除图标.
  • 点击 保存.

使用备用验证码

当用户无法访问手机或获取安全码时,可使用备用验证码登录。建议将备用验证码妥善保存于安全位置。

前提条件:设置备用验证码前,至少需成功配置一种 2FA 方法。可查看可用的第二验证方法及相关步骤。 此处.

通过以下步骤启用备用验证码的使用:

  • 选择 Admin 在应用下拉菜单顶部。
  • 转到 管理设置 > 登录设置.
  • 切换开启 启用双因素认证.
  • 选择 备用验证码 复选框。

通过以下步骤生成新的备用验证码:

  • 点击窗口右上角头像旁的下拉菜单。
  • 转到 双因素认证 > 管理备用验证码。这将打开 管理备用验证码 窗口,其中将列出备用验证码。
  • 用户可以将验证码下载为文本文件,打印或通过电子邮件发送。务必将备用验证码副本存储在安全的位置。
  • 点击 保存.

注意:每个备用验证码仅能使用一次登录。用完当前列表后,请生成一组新的验证码。

没有找到您要找的内容?

  • 访问我们的社区

    在论坛中发布您的问题。

     
  • 请求更多资源

    向我们发送您的需求。