文档首页 > > 用户指南> 管理云堡垒机系统> 用户> USBKey

USBKey

分享
更新时间: 2020/05/29 GMT+08:00

用户账号需配置了“USBKey”多因子认证,才能为用户账号签发USBKey。

签发授权USBkey前,需提前购买USBKey,并在本地安装对应的USBKey驱动。目前堡垒机支持世纪龙脉和北京CA厂商的USBKey,不同的厂商USBKey不能相互识别登录认证,用户根据购买的USBKey配置USBKey厂商。以世纪龙脉GM3000为例,外观如图1

图1 世纪龙脉GM3000

前提条件

  • 已拥有“用户”模块管理权限。
  • 已拥有“USBKey”模块管理权限。

签发USBKey

一个USBKey只能签发给一个用户使用。

  1. 登录云堡垒机系统。
  2. 选择用户 > USBKey,进入USBKey列表页面。

  3. 单击“签发”,新建签发USBKey。

  4. 配置“关联用户”,选择已经开启USBKey多因子认证的用户。

    表1 签发USBKey参数说明

    参数

    说明

    USBKey

    USBKey商品标识码。

    关联用户

    选择已配置“USBKey”多因子认证的用户账号。

    PIN码

    USBKey厂商提供,与“USBKey”一一对应的唯一识别码。

  5. 单击“确定”,在USBKey列表查看已签发USBKey信息。
  6. 使用USBKey多因子认证登录系统。

    用户登录云堡垒机系统时,插入签发的USBKey到本地主机,登录界面会自动识别USBKey,选择对应的USBKey,并输入对应的PIN码,即可完成USBKey认证方式登录。

吊销USBKey

  1. 登录云堡垒机系统。
  2. 选择用户 > USBKey,进入USBKey列表页面。
  3. 单击指定USBKey对应的“吊销”,可吊销单个USBKey。

  4. 勾选多个USBKey,单击列表下方的“吊销”,可批量吊销USBKey。

分享:

    相关文档

    相关产品

文档是否有解决您的问题?

提交成功!

非常感谢您的反馈,我们会继续努力做到更好!

反馈提交失败,请稍后再试!

*必选

请至少选择或填写一项反馈信息

字符长度不能超过200

提交反馈 取消

如您有其它疑问,您也可以通过华为云社区问答频道来与我们联系探讨

智能客服提问云社区提问