配置邮箱认证登录

前提条件

• 已完成邮件配置，且测试成功。
• 已完成用户添加。

约束限制

首次登录堡垒机不能使用此方式登录，需配置后才可使用。

为账户添加邮箱地址

1. 登录管理控制台。
2. 单击左上角的，选择区域或项目，在页面左上角单击，选择区域，选择“安全与合规 > 云堡垒机”，进入云堡垒机实例管理页面。
   图1 实例列表
   

   表1 实例的信息参数说明

   参数	说明
   实例名称	您自定义实例的名称，创建后不可编辑修改。
   运行状态	实例当前的运行状态，包含备机的运行状态。
   实例类型	您选择的实例类型。
   登录地址	当前实例的内网IP地址。
   弹性IP	当前实例的公网IP地址。
   计费模式	当前实例的计费模式。
   企业项目	实例所属的企业项目。

3. 在目标实例“操作”列单击“远程登录”，在弹窗页面选择登录实例的方式。
   

   • 登录的堡垒机如果未绑定弹性公网IP，若使用私网IP登录，需确保当前本地网络环境与堡垒机私网能正连接，否则会出现登录失败。
   • “IAM登录”和“Admin登录”无需输入密码即可登录，本地登录需要使用账号或密钥进行登录，可参照使用Web浏览器登录堡垒机选择不同验证方式进行登录。

4. 以“Admin登录”方式进入堡垒机实例，选择“用户 > 用户管理 > ”，进入用户管理页面。
5. 在用户列表勾选单个或多个需要添加邮箱的账户，在列表下方选择“更多 > 修改多因子认证”。
6. 在弹窗中勾选邮箱认证为目标账户登录堡垒机实例的认证方式。
   

   • 如果目标账户已有其他登录认证方式需继续使用，则需要一并勾选。
   • 如果需要对目标账户所属部门的所有账户或下属部门所有账户一并添加邮箱认证，勾选“修改全部”即可。

7. 单击“确定”，完成添加，添加后可在“用户 > 用户管理 > ”页面单击目标账户名称查看账户添加的邮箱和多因子认证方式。