选择“系统 > 系统配置 > 安全配置”，进入系统安全配置管理页面。 在“手机令牌配置”区域，单击“编辑”，弹出手机令牌类型配置窗口。 选择系统手机令牌类型。 图1 配置手机令牌类型 单击“确定”，返回安全配置管理页面，查看当前系统手机令牌类型。 图2 查看系统手机令牌类型 父主题： 登录安全管理

查看更多 →

配置手机令牌登录 手机令牌是可用来生成动态口令的手机客户端软件，云堡垒机系统支持通过手机令牌动态密码对用户登录身份进行认证。配置手机令牌认证后，登录系统需同时输入静态密码和6位手机令牌动态密码，才能通过身份认证。 admin账户若要使用多因子认证方式登录，需先配置手机令牌，否则a

查看更多 →

配置了手机令牌登录，但未绑定手机令牌怎么办？ 当系统管理员admin设置了开启手机令牌登录，但是没有绑定手机令牌时，可提工单反馈，技术支持人员收到反馈后，重置admin登录验证为初始状态，而不改变系统其它配置。 当系统非admin用户未绑定手机令牌时，系统管理员admin可为目标

查看更多 →

如何绑定手机令牌？ 针对某个用户配置手机令牌认证登录功能前，必须先为此用户绑定手机令牌，再由管理员配置用户手机令牌多因子认证，才能实现用户手机令牌登录验证。 若admin用户已配置手机令牌登录认证，但未绑定手机令牌，请单击管理控制台右上方的“工单”，填写工单信息反馈问题现象，联系技术支持重置登录方式。

查看更多 →

管理登录手机令牌 手机令牌可用来生成动态口令的手机客户端软件。云堡垒机系统支持通过绑定手机令牌对用户登录进行多因子身份认证，用户配置“手机令牌”多因子认证后，需同时输入用户密码和6位手机令牌验证码，才能登录云堡垒机系统。更多详细说明，请参见配置手机令牌登录。 目前云堡垒机系统可选

查看更多 →

，输入手机短信验证码。 需已为用户帐号配置可用手机号码。 手机令牌 “密码登录”或“公钥登录”验证成功后，选择“手机令牌OTP”方式，输入手机令牌验证码。 说明： 需确保用户登录系统时间与手机时间一致，精确到秒，否则会提示验证码错误。 需用户先绑定手机令牌，再由管理员配置多因子认

查看更多 →

牌方式。其中手机短信、手机令牌和动态令牌方式，需配置用户多因子认证，详情请参考用户登录配置。 手机短信：本地密码方式登录后，选择“短信验证码”，输入手机短信验证码。 手机令牌：本地密码方式登录后，选择“手机令牌OTP”，输入手机令牌验证码。 动态令牌：本地密码方式登录后，选择“动态令牌OTP”，输入动态令牌验证码。

查看更多 →

，输入手机短信验证码。 需已为用户账号配置可用手机号码。 手机令牌 “密码登录”或“公钥登录”验证成功后，选择“手机令牌OTP”方式，输入手机令牌验证码。 说明： 需确保用户登录系统时间与手机时间一致，精确到秒，否则会提示验证码错误。 需用户先绑定手机令牌，再由管理员配置多因子认

查看更多 →

在管理员创建用户、重置用户密码时配置密码 在用户登录系统前重置密码、登录系统后修改密码时输入密码 是 是 用户登录云堡垒机系统时使用 邮箱 在管理员创建用户时配置邮箱 在用户登录系统后修改邮箱时输入邮箱 是 是 接收系统邮件通知 手机 在管理员创建用户时配置手机号 在用户登录系统后修改手机时输入手机号 是

查看更多 →

在管理员创建用户、重置用户密码时配置密码 在用户登录系统前重置密码、登录系统后修改密码时输入密码 是 是 用户登录云堡垒机系统时使用 邮箱 在管理员创建用户时配置邮箱 在用户登录系统后修改邮箱时输入邮箱 是 是 接收系统邮件通知 手机号 在管理员创建用户时配置手机号 在用户登录系统后修改手机时输入手机号

查看更多 →

不能通过系统修改用户密码。 登录方式 用户账号配置多因子认证后，静态密码登录方式失效。 表3 登录方式说明 登录方式 登录说明 静态密码 输入用户登录名和密码。 手机短信 输入用户登录名和密码，单击“获取验证码”，并输入短信验证码。 手机令牌 输入用户登录名和密码，并输入手机令牌的动态验证码（每隔一段时间就会变化）。

查看更多 →

在使用手机令牌登录前，用户需通过密码登录系统，配置手机令牌绑定方式，并绑定手机令牌。再由管理员配置用户登录认证方式，选择“手机令牌”多因子认证。 详细说明请参见手机令牌。 手机短信 通过“手机短信”方式同时验证登录名、密码和短信验证码，认证登录用户身份。 用户账号需先配置可使用手机号码，再由管理员配置用户登录认证方式，选择“手机短信”多因子认证。

查看更多 →

码、姓名、手机号码、邮箱地址、角色、部门等信息。 更多修改手机号码、修改邮箱地址、修改密码等说明，请参见修改个人基本信息。 图2 个人中心页面 手机令牌 选择“手机令牌”页签，可查看用户绑定手机令牌情况。 更多绑定和解绑手机令牌说明，请参见管理手机令牌。 图3 手机令牌 SSH公钥

查看更多 →

绑定手机令牌失败怎么办？ 问题现象 绑定手机令牌登录时，扫描二维码获取验证码，并正确输入验证码绑定到设备后，提示“绑定手机令牌失败”。 可能原因 可能因为系统时间和手机时间不一致造成。手机令牌登录方式，系统时间与必须一致，精确到秒。 解决办法 绑定失败后，请先修改系统时间与手机时间一致，刷新页面重新生成二维码绑定。

查看更多 →

手机时间必须与云堡垒机系统时间一致，精确到秒。 云堡垒机的手机令牌小程序是存储在小程序的缓存之中，手机后台可能会误清除小程序缓存，导致用户手机令牌消失。 建议您保存申请手机令牌时的二维码图片，万一出现上述情况再次扫描即可。 选择“手机令牌”方式。 依次输入用户登录名、账户登录密码。 打开手机令牌客户端，获取动态口令，输入6位OTP口令。

查看更多 →

户的登录配置窗口。 图1 编辑用户登录配置 勾选“动态令牌”多因子认证项。 单击“确定”，完成用户多因子认证配置。 步骤二：签发动态令牌 管理员登录云堡垒机系统。 选择“用户 > 动态令牌”，进入动态令牌列表页面。 单击“签发”，新建签发令牌标识。 图2 新建签发动态令牌 配置令牌标识信息。

查看更多 →

验证身份。 手机短信：用户账号需先绑定可接收短信的手机号码后，再配置手机短息多因子认证。 手机令牌：先由用户在个人中心绑定手机令牌后，再配置手机令牌多因子认证。 USBKey：为生效USBKey多因子认证，用户账号需再关联签发USBKey。 动态令牌：为生效动态令牌多因子认证，用户账号需再关联签发动态令牌。

查看更多 →

用于表明用户身份的不透明令牌。 refresh_token String 刷新令牌，此令牌可在访问令牌过期后获取新的访问令牌。 token_type String 用于通知客户端返回的令牌是访问令牌，目前为BearerToken。 请求示例 创建访问令牌。 POST https:

查看更多 →

令牌管理 创建令牌 父主题： API

查看更多 →

V3.2.18.0系统版本新上线 支持识别RADIUS手机令牌。 优化更多系统运维管理功能 商用 升级系统版本 2 支持识别第三方RADIUS手机令牌 手机令牌登录方式新增第三方RADIUS手机令牌方式。 商用 配置手机令牌 2019年7月 序号 功能名称 功能描述 阶段 相关文档

查看更多 →

如何解锁登录云堡垒机时被锁定的用户/IP？ 如何配置云堡垒机的安全组？ 购买部署相关问题 云堡垒机系统支持哪些登录方式？ 版本升级，如何迁移云堡垒机系统中数据？ 云堡垒机支持管理哪些数据库？ 自动化运维包括哪些内容？ 云堡垒机系统登录异常怎么办？ 更多 购买&管理实例 如何配置云堡垒机的安全组？

查看更多 →