管理登录手机令牌
手机令牌可用来生成动态口令的手机客户端软件。堡垒机系统支持通过绑定手机令牌对用户登录进行多因子身份认证,用户配置“手机令牌”多因子认证后,需同时输入用户密码和6位手机令牌验证码,才能登录堡垒机系统。更多详细说明,请参见配置手机令牌登录。
目前堡垒机系统可选择两种手机令牌绑定方式“内置手机令牌”和“RADIUS手机令牌”。
- 内置手机令牌:微信小程序手机令牌;
- RADIUS手机令牌:APP版手机令牌Google Authenticator和FreeOTP。
- 需确保系统时间与手机时间一致,精确到秒,否则可能提示绑定失败。
- 绑定失败后,修改系统时间与手机时间一致,刷新页面重新生成二维码,重新绑定手机令牌。
本小节主要介绍如何绑定和解绑手机令牌。
绑定手机令牌
解绑手机令牌
手机令牌绑定完成后,在“手机令牌”页签,单击“解绑”,即可立即解除绑定的手机令牌。
解绑后,在“手机令牌”页签更新为操作指导步骤页面。