# 双重身份验证

双重身份验证服务是除了用户名和密码之外的又一层安全保护。启用双重身份验证之后，只有通过验证的用户才能够登录ADManager Plus（管理员可以通过一个选项跳过双重身份验证）。ADManager Plus为您提供的双重身份验证方式有：Duo Security, Google Authenticator以及通过邮件发送一次性密码方式。

配置双重身份验证的步骤：

1. 点击管理。

2.点击AD委派-->增加-->双重身份验证。

3. 点击启用双重身份验证按钮。

4. 从以下三种双重身份验证方式中选择所需的身份验证服务：

Duo Security:

- 在您的Duo Security账户界面，Applications里面，添加ADManager Plus。
- 配置inline self enrollment，点击 这里查看详细步骤。
- 点击Duo的应用标签里面的应用名称，查看启用Duo Security双重身份验证所需的凭证。
- 在ADManager Plus中输入集成秘钥，保密秘钥，以及API主机名。
- 点击保存。

Google Authenticator:

- 选择启用Google身份验证器按钮。
- 点击保存按钮。
- 在登录ADManger Plus过程中，输入手机app Google Authenticator生成的验证码。
- 点击这里查看更多内容。

通过邮件发送一次性密码：

- 使用此功能之前，您需要按照如下步骤配置邮件服务器：

- 点击管理。
- 点击常规设置中的服务器。
- 点击邮件设置，输入邮件服务器的名称和端口。
- 点击高级，输入邮件服务器的用户名和密码。
- 输入管理员邮箱地址并点击发送测试邮件，检查邮件服务器配置是否正确。
- 点击保存变更按钮。

- 在“通过邮件发送一次性密码”（OTP）下面，输入OTP邮件主题。
- 选择所需的宏来配置邮件内容。
- 点击保存。

5. 点击管理认证的用户，可以管理成功进行了双重身份验证的用户，根据需要进行移除并允许用户重新进行配置。

配置首选身份验证方式：

如需配置首选身份验证方式，或者更改当前使用的验证方式，请按如下步骤操作：

- 点击页面左上方的我的账户。
- 选择管理我的双重身份验证设置。
- 点击编辑。
- 从验证方式列表中选择首选验证方式。
- 如果选择Google Authenticator作为首选验证方式，则下一步将会显示二维码，在您的智能手机中安装Google Authenticator，并使用该App扫描以下的二维码，然后输入生成的验证码。
- 点击验证按钮。

提示：

如果选择了Duo Security作为首选身份验证服务，即使您的手机丢失了或者更换了，仍然可以进行身份验证，只需在Duo中删除该账户。按照上面的步骤，选择Duo Security作为您的首选验证方式，并再次启用Duo Security双重身份验证。

版权所有 © 2022, 卓豪(中国)技术有限公司，保留一切权利