Após fazer login no Bastionhost e concluir a autenticação por senha, selecione um método de autenticação de dois fatores, como mensagem de texto, e-mail, notificação de trabalho do DingTalk, token OTP ou chave USB baseada em SM, para a autenticação secundária. A autenticação de dois fatores reduz efetivamente os riscos de segurança causados por vazamentos de senhas. Este tópico descreve como ativar a autenticação de dois fatores.
, or an SM-based USB key
Observações sobre a ativação da autenticação de dois fatores
A autenticação de dois fatores no Bastionhost aplica-se a todos os usuários locais do Bastionhost, bem como aos usuários autenticados por AD e LDAP. configure a autenticação de dois fatores de um usuário do Resource Access Management (RAM), faça login no console do RAM e defina as configurações. Para obter mais informações, consulte Bind an MFA device to an alibaba cloud account.
A configuração global de autenticação multifator (MFA) tem prioridade menor que a configuração manual de um usuário específico. configure a autenticação de dois fatores de um usuário específico, consulte gerencie usuários.
Procedimento
Faça login no console do Bastionhost. Na barra de navegação superior, selecione a região onde a sua instância do Bastionhost está localizada.
Na lista de instâncias do Bastionhost, encontre a instância de destino e clique em Manage.
No painel de navegação à esquerda, escolha System Settings > Authentication Settings.
clique em Two-Factor Authentication.
-
Ative a chave Enable Two-factor Authentication, selecione um Authentication Method e clique em Save.
Parâmetro
Descrição
Authentication Method
Text Message
Usa um código de verificação por mensagem de texto para a autenticação secundária.
Certifique-se de que a conta de usuário usada para operações de O&M tenha um número de telefone celular. Caso contrário, o usuário não receberá o código de verificação. Para obter mais informações sobre como adicionar um número de telefone celular a um usuário, consulte Modify the basic information of a local user.
Email
Usa um código de verificação por e-mail para a autenticação secundária.
Certifique-se de que a conta de usuário usada para operações de O&M tenha um endereço de e-mail. Caso contrário, o usuário não receberá o código de verificação. Para obter mais informações, configure um endereço de e-mail para um usuário, consulte Modify the basic information of a local user.
DingTalk
Usa o DingTalk para a autenticação secundária.
Certifique-se de que os seguintes requisitos sejam atendidos:
A conta de usuário usada para operações de O&M tem um número de telefone celular. Para obter mais informações sobre como adicionar um número de telefone celular a um usuário, consulte Modify the basic information of a local user.
O administrador do DingTalk criou um aplicativo corporativo interno e concedeu a ele as permissões de acesso à API para recuperar informações de membros por número de telefone celular e nome.
Você obteve o AppKey, o AppSecret e o AgentId.
OTP App
Usa um token OTP móvel para autenticação.
baixe um aplicativo autenticador padrão de senha de uso único baseada em tempo (TOTP), como o aplicativo do alibaba cloud. Faça login no portal de O&M do Bastionhost por meio de um endpoint público. No painel de navegação à esquerda, escolha a guia , escaneie o código QR e vincule o token OTP para autenticação. Para obter mais informações sobre como fazer login no portal de O&M do Bastionhost, consulte Log on to the O&M portal.
SM-based USB Key
O idioma usado para enviar notificações de autenticação de dois fatores. Você pode selecionar Simplified Chinese ou English.
Language
O período durante o qual a autenticação de dois fatores é ignorada. Valores válidos: 0 a 168 horas ou 0 a 7 dias. Valor padrão: 0 horas, o que indica a necessidade de inserir o código de autenticação de dois fatores a cada login.
Durante esse período, o mesmo usuário não precisa inserir um código de autenticação de dois fatores ao fazer login a partir do mesmo endereço IP de source.
Solucione erros de código de verificação: Se uma mensagem "Verification code error", "Verification code prompt error" ou "SMS verification code error" continuar aparecendo depois de inserir um código de verificação correto por mensagem de texto ou e-mail durante o login, verifique a configuração de autenticação de dois fatores. Certifique-se de que apenas um If the two-factor code is correct, you do not need to enter the code for seja mantido globalmente. Por exemplo, mantenha apenas a Authentication Method e insira o código de verificação correspondente a esse método de autenticação durante o login. Se o problema persistir, use uma ferramenta cliente compatível recomendada pelo Bastionhost para testar a conexão.
Países e regiões com suporte
Região | País ou região administrativa especial (código de discagem) |
Regiões da China | Hong Kong (China) (+852) |
Macau (China) (+853) | |
Taiwan (China) (+886) | |
China continental (+86) | |
Regiões fora da China | Austrália (+61) |
Polônia (+48) | |
Alemanha (+49) | |
Emirados Árabes Unidos (+971) | |
Rússia (+7) | |
França (+33) | |
Filipinas (+63) | |
República da Coreia (+82) | |
Malásia (+60) | |
Estados Unidos (+1) | |
Japão (+81) | |
Suécia (+46) | |
Suíça (+41) | |
Espanha (+34) | |
Singapore (+65) | |
Israel (+972) | |
Itália (+39) | |
Índia (+91) | |
Indonésia (+62) | |
Reino Unido (+44) | |
Arábia Saudita (+966) | |
Tailândia (+66) | |
Vietnã (+84) | |
Camboja (+855) |
Perguntas frequentes
O Bastionhost cobra taxas pela autenticação de dois fatores por SMS?
O Bastionhost não cobra nenhuma taxa pelo recurso de login com autenticação de dois fatores por SMS.
O token de O&M do Bastionhost utiliza tecnologia criptográfica?
O token de O&M do Bastionhost é implementado com tecnologia criptográfica. Ele suporta vários métodos de autenticação de dois fatores, como mensagens de texto, e-mail, notificações de trabalho do DingTalk e tokens OTP. Pelo menos uma das tecnologias de autenticação é implementada com tecnologia criptográfica.