
# 第三方USBKEY
通过第三方USBKEY硬件登录堡垒机后，此USBKEY硬件会与登录用户建立绑定关系，其他用户如果需要用此USBKEY硬件登录，需先解除原先的绑定关系。
#### 开启第三方USBKEY
1. [登录堡垒机系统](https://support.huaweicloud.com/usermanual-cbh-s2/cbh_s2_01_0047.html)。
2. 单击![](https://support.huaweicloud.com/usermanual-cbh-s2/zh-cn_image_0000002561544151.png)，将控制台切换到"管理控制台"模式。
3. 在左侧导航树，选择"配置 \> 用户配置 \> 多因素认证"。
4. 在"详细配置"区域，单击"第三方USBKEY"右侧的"配置"。 
   图1进入配置   
   ![](https://support.huaweicloud.com/usermanual-cbh-s2/zh-cn_image_0000002530626044.png "点击放大")
   
   
5. 状态选择"第三方国密UK"，单击"上传文件"，将PEM证书上传至堡垒机，并填入USBKEY名称、Linux平台驱动路径、Windows平台驱动路径，单击"确定"。 
   图2配置第三方USBKEY   
   ![](https://support.huaweicloud.com/usermanual-cbh-s2/zh-cn_image_0000002530466050.png "点击放大")
   
   
 
#### 查看绑定关系
1. [登录堡垒机系统](https://support.huaweicloud.com/usermanual-cbh-s2/cbh_s2_01_0047.html)。
2. 单击![](https://support.huaweicloud.com/usermanual-cbh-s2/zh-cn_image_0000002561544151.png)，将控制台切换到"管理控制台"模式。
3. 在左侧导航树，选择"用户 \> 第三方USBKEY"。
4. 在列表中可查看系统已绑定用户的第三方USBKEY。
 
#### 解除绑定
1. [登录堡垒机系统](https://support.huaweicloud.com/usermanual-cbh-s2/cbh_s2_01_0047.html)。
2. 单击![](https://support.huaweicloud.com/usermanual-cbh-s2/zh-cn_image_0000002561544151.png)，将控制台切换到"管理控制台"模式。
3. 在左侧导航树，选择"用户 \> 第三方USBKEY"。
4. 在待解除绑定关系所在行的"操作"列，单击"解除绑定"。
 
