USBKey管理
用户账号需配置了“USBKey”多因子认证,才能为用户账号签发USBKey。
签发授权USBkey前,需提前申购USBKey,并在本地安装对应的USBKey驱动。
不同的厂商USBKey不能相互识别登录认证,用户根据申购的USBKey配置USBKey厂商,在云堡垒机中一次仅支持配置一个厂商,不支持同时配置多个厂商。
前提条件
- 已申购USBKey。
- 已获取“用户”模块管理权限。
- 已获取“USBKey”模块管理权限。
签发USBKey
一个USBKey只能签发给一个用户使用。
- 登录堡垒机系统。
- 选择,进入USBKey列表页面。
- 单击“签发”,新建签发USBKey。
    
    图1 新建签发USBKey  
- 配置“关联用户”,选择已经开启USBKey多因子认证的用户。
    
    图2 签发USBKey  表1 签发USBKey参数说明 参数 说明 USBKey USBKey商品标识码。 关联用户 选择已配置“USBKey”多因子认证的用户账号。 PIN码 USBKey厂商提供,与“USBKey”一一对应的唯一识别码。 
- 单击“确定”,在USBKey列表查看已签发USBKey信息。
    
    关联用户登录堡垒机系统时,插入签发的USBKey到本地主机,登录界面会自动识别USBKey,选择对应的USBKey,并输入对应的PIN码,即可完成USBKey认证方式登录。 
吊销USBKey
- 登录堡垒机系统。
- 选择,进入USBKey列表页面。
- 单击“操作”列的“吊销”,可吊销该USBKey。
- 勾选多个USBKey,单击列表下方的“吊销”,可批量吊销USBKey。
 
  