如何为用户禁用双因素身份验证(TFA)?

描述

在某些情况下,您可能需要为登录MDM控制台的用户禁用“双重身份验证 ”。您可以按照以下说明进行操作:

步骤 

指定由Google Authenticator生成的代码后,您会看到一条错误消息,指出“无效代码”

您可以参考这些故障排除步骤,然后重试登录。

卸载了Google Authenticator或Google Authenticator帐户出现问题

在这种情况下,具有足够特权的管理员或技术人员可以通过导航至“管理员”->“用户管理”(在“全局设置”下)并单击“操作”下的省略号图标(针对要向其显示QR码的用户)来重新发送QR码。已发送。从下拉菜单中选择重新发送QR码,然后QR码会邮寄给用户,之后他们可以重试登录。

如果没有可用的管理员或您是唯一的管理员,则可以按照以下说明禁用TFA:

 

  • 在运行MDM的计算机上,打开Services.msc并停止ManageEngine Mobile Device Manager Plus。
  • 现在,导航到<Install_Dir> \ MDM_Server \ bin目录,然后打开“命令提示符”。完成后,执行查询ExecuteQuery.bat disable2FA.xml,以禁用TFA。
  • 从Services.msc启动ManageEngine移动设备管理器增强版
  • 从其他浏览器登录到MDM服务器,以避免缓存问题。

注意:您可以按照此处的说明再次在MDM服务器上启用“双重身份验证” 。