Bastionhost:Ativar autenticação de dois fatores

Pré-requisitos

Antes de começar, verifique se você possui:

• Acesso de administrador ao console do Bastionhost

• Número de celular ou endereço de e-mail de cada usuário configurado em seu perfil, caso pretenda usar autenticação por mensagem de texto, e-mail ou DingTalk. Para atualizar essas informações, consulte Modificar as informações básicas de um usuário local

• Para DingTalk: administrador do DingTalk que tenha criado um aplicativo empresarial interno, ativado a operação para obter informações de membros com base em números de celular e nomes, e obtido os valores de AppKey, AppSecret e AgentId

• Para aplicativo OTP: usuários que tenham baixado um aplicativo autenticador padrão de senha descartável baseada em tempo (TOTP), como o aplicativo da Alibaba Cloud

Etapas

1. Faça logon no console do Bastionhost. Na barra de navegação superior, selecione a região onde o bastion host está localizado.

2. Na lista de bastion hosts, localize o bastion host desejado e clique em Manage.

3. No painel de navegação à esquerda, clique em System Settings.

4. Na página System Settings, clique na aba Two-factor Authentication.

5. Ative a opção Enable Two-factor Authentication, selecione um ou mais valores para Authentication Method, configure os demais parâmetros e clique em Save. A tabela a seguir descreve os parâmetros disponíveis.

   Parâmetro	Descrição
   Authentication Method — Text Message	Envia códigos de verificação por SMS. O número de celular do usuário deve estar configurado em seu perfil; caso contrário, ele não receberá os códigos de verificação.
   Authentication Method — Email	Envia códigos de verificação por e-mail. O endereço de e-mail do usuário deve estar configurado em seu perfil; caso contrário, ele não receberá os códigos de verificação.
   Authentication Method — DingTalk	Envia códigos de verificação por notificações do DingTalk. O número de celular do usuário deve estar configurado em seu perfil. O aplicativo empresarial interno do DingTalk precisa ser configurado previamente (consulte os Pré-requisitos).
   Authentication Method — OTP App	Exige autenticação por meio de um aplicativo autenticador TOTP. Após a ativação deste método, os usuários devem vincular um aplicativo OTP antes de fazer logon: faça logon no portal de operações e manutenção (O&M) por meio de um endpoint público, acesse Security Settings > Enable OTP e clique em Bind OTP App para escanear o código QR. Para mais detalhes, consulte Fazer logon no portal de O&M.
   SM-based USB Key	Idioma das mensagens de notificação de dois fatores. Opções: Language ou Simplified Chinese.
   English	Período de confiança durante o qual usuários provenientes do mesmo endereço IP de origem não precisam inserir o código de verificação novamente. Valores válidos: 0–168 horas ou 0–7 dias. O valor padrão de 0 horas exige o código em todos os logons.