配置动态令牌厂商

动态口令是基于事件同步的令牌实现的OTP动态密码技术。作为多因子认证方式之一的动态令牌认证，当配置动态令牌认证后，登录堡垒机系统时需输入静态密码和6位硬件令牌动态密码，才能通过身份认证。

在一个实例中，仅支持使用一个厂商的动态令牌。签发动态令牌前，请先配置当前系统可使用的动态令牌厂商。当前支持的动态令牌厂商包括“飞天诚信”和“坚石诚信”。

切换系统动态令牌厂商后，原来签发的动态令牌将会失效。

当前用户所属角色已拥有“系统”模块的管理权限，如何查看各角色的权限，请参见角色。

配置系统的动态令牌厂商。

表1 动态令牌配置参数说明
参数	说明
动态令牌类型	选择动态令牌厂商，支持“飞天诚信”和“坚石诚信”。
身份验证时间范围	设置身份验证误差时间，用于校准服务器与令牌设备的时间偏差。仅当“动态令牌类型”设置为“飞天诚信”时，可设置此参数。取值范围：1~60，默认为2，单位：分钟。当误差时间超过5分钟时，同一动态令牌在更长时间内都可能被判定为有效。若口令被截获或泄露，攻击者可利用的时间窗口会变大，账号被冒用风险随之上升。请谨慎配置。