设置双因素认证 - Google Authenticator

Google Authenticator 是由 Google 开发的一款基于软件的身份验证工具。它会生成一个六位数的验证码，用户需将其作为身份验证的第二步输入。与等待几秒钟接收短信验证码不同，Google Authenticator 每 30 秒会生成一个新的六位数验证码。要使用 Google Authenticator，请在您的智能手机或平板电脑上安装该应用。该应用正式支持 Android、iPhone、iPad、iPod Touch 和 BlackBerry 设备。点击 此处 查看在您的设备上安装该应用的详细说明。

使用 Google Authenticator 作为双因素认证（TFA）连接至 PAM360 Web 界面

如前所述 此处所述，第一级身份验证将通过常规方式进行，即用户需通过 PAM360 的本地身份验证或 Active Directory/Entra ID/LDAP 身份验证进行认证。已启用双因素身份验证（TFA）的用户，需依次进行两次身份验证。

在启用 Google Authenticator 双因素认证后，首次启动 PAM360 Web 界面时，

1. 完成第一级身份验证后，点击“登录”。
2. 将 Google Authenticator 与您的 PAM360 账户关联：当您通过 Google Authenticator 启用 TFA 后首次登录时，系统会提示您将其与 PAM360 账户进行关联。 您需要在移动设备/平板电脑上启动Google 身份验证器应用，并点击“+”按钮。然后，选择“扫描二维码”，并将设备对准 PAM360 图形用户界面（GUI）中显示的二维码。这将自动配置 Google 身份验证器，使其开始为 PAM360 生成验证码。
   
3. 在文本框中输入当前的双因素认证令牌，即可登录 PAM360。

   补充说明

   若无法成功扫描二维码，自动设置将无法生效。请在 Google Authenticator 应用中执行以下步骤进行手动设置。

4. 点击“+”按钮，选择“输入设置密钥”选项。
5. 在弹出的窗口中，输入您的账户信息（如账户名称、您的密钥），并选择“基于时间”作为密钥类型。
   
   
6. 请确保以“PAM360:账户名”的格式输入您的 PAM360 账户标识符（例如：PAM360:john@abc.com）。
7. 将该字母数字字符串作为密钥输入，然后点击“添加”。
8. Google Authenticator 的设置现已完成。它将开始为<PAM360:user@mailid> 定期生成验证码。输入显示的验证码并完成身份验证。