设置双因素身份验证 - Microsoft Authenticator

Microsoft Authenticator 是由微软开发的一款基于软件的身份验证令牌。它会生成一个六位数代码，用户需将其作为身份验证的第二步输入。要使用该功能，您需要在智能手机或平板设备上安装 Microsoft Authenticator 应用。与等待几秒钟接收短信进行验证不同，该应用每 30 秒会生成一个新的六位数代码。

注意

请先在 Microsoft 界面中配置，然后启用 Microsoft Authenticator 作为 TFA 并强制要求 PAM360 用户使用。请参阅 此处 查看详细说明。

使用 Microsoft Authenticator 作为双因素身份验证连接至 PAM360 Web 界面

已启用双因素身份验证（TFA）的用户需依次完成两次身份验证。第一级身份验证将通过常规方式进行，即用户需通过 PAM360 的本地身份验证或 Active Directory/LDAP 身份验证（以启用的方式为准）进行验证。

启用 Microsoft Authenticator 作为 TFA 后，请执行以下步骤连接到 PAM360 Web 界面：

  1. 在 PAM360 登录页面，完成第一级身份验证后点击“登录”。
  2. 将 Microsoft Authenticator 与您的 PAM360 账户关联：当您通过 Microsoft Authenticator 启用 TFA 后首次登录时，系统会提示您将其与 PAM360 账户进行关联。在您的移动设备或平板电脑上启动 Microsoft Authenticator 应用后，
    1. 点击“+”按钮或二维码扫描图标，然后选择“其他”（Google、Facebook 等）。
      microsoft_auth1 microsoft_auth2
    2. 此时，您可以通过扫描 PAM360 网站界面中显示的二维码，或手动输入代码进行关联。
      Setting up TFA - Microsoft Authenticator
    3. 若选择手动输入代码，界面将提示您输入账户名和安全密钥。
    4. 请为您的 PAM360 账户提供一个账户名，格式为 –PAM360:账户名（例如：PAM360:john@abc.com）。
      Microsoft_Authenticator1 Microsoft_Authenticator2
    5. 请提供一个字母数字字符串作为您的密钥，然后点击“完成”。
    6. Microsoft Authenticator 现在将开始定期生成代码，该代码每 30 秒更新一次。
    7. 您可以在 PAM360 登录页面提供的文本框中输入此验证码，以完成第二级身份验证。

更多详情

如果您丢失了已注册的双因素认证设备或删除了 Microsoft Authenticator 应用程序，请使用此处提到的相应方法重置双因素认证 此处所述的相应方法重置双因素认证。
Top