登入Bastionhost完成密碼認證後，支援選擇簡訊、郵箱、DingTalk工作訊息通知、OTP令牌等雙因子認證方式進行二次認證，有效降低使用者密碼泄露帶來的安全風險。本文介紹如何開啟雙因子認證。
雙因子認證開啟說明
Bastionhost雙因子認證針對所有Bastionhost本機使用者、AD認證使用者和LDAP認證使用者。如需為RAM使用者佈建雙因子認證，登入RAM存取控制台進行設定，具體操作請參見為阿里雲帳號綁定MFA裝置。
配置全域多因子認證的優先順序低於單個使用者手動設定。針對單個使用者進行雙因子認證的配置，請參見系統管理使用者。
操作步驟
登入Bastionhost控制台，在頂部功能表列，選擇Bastionhost所在的地區。
在Bastionhost執行個體列表，定位到目標執行個體，單擊管理。
在左側導覽列，單擊系統設定 > 認證配置。
單擊雙因子認證頁簽。
開啟啟用雙因子認證開關，選擇認證方式，單擊儲存。
配置項
說明
認證方式
簡訊認證
使用手機簡訊驗證碼進行二次認證。
請確保已為需要進行營運操作的使用者帳號添加手機號，否則將無法接收驗證碼。為使用者添加手機號的具體操作請參見修改本機使用者基本資料。
郵件認證
使用郵箱驗證碼進行二次認證。
請確保已為需要進行營運操作的使用者帳號設定郵箱地址，否則將無法接收驗證碼。為使用者佈建郵箱地址的具體操作請參見修改本機使用者基本資料。
DingTalk認證
使用DingTalk進行二次認證。
請確保已符合以下要求：
已為需要進行營運操作的使用者帳號添加手機號。為使用者添加手機號的具體操作請參見修改本機使用者基本資料。
DingTalk管理員已建立企業內部應用，並且為應用開通根據手機號姓名擷取成員資訊的介面存取權限。
已擷取企業內部應用的AppKey、AppSecret、AgentId。
手機OTP令牌認證
使用手機OTP令牌進行認證。
下載標準TOTP認證軟體（如阿里雲App），通過公網地址登入Bastionhost營運門戶，在左側導覽列選擇頁簽，自助掃描二維碼，綁定OTP令牌認證。登入Bastionhost營運門戶的具體操作請參見登入營運門戶。
發送語言
支援選擇雙因子使用簡體中文或English語言發送通知。
雙因子口令填寫正確，跳過雙因子認證
設定雙因子免輸入時間。有效值範圍：0~168小時或0~7天。預設值為0小時，表示每次都需要輸入雙因子口令。
在雙因子免輸入時間內，同一使用者從相同來源IP登入時無需輸入雙因子口令。
驗證碼錯誤排查：如果登入時輸入正確的簡訊驗證碼或郵箱驗證碼後，仍出現“驗證碼錯誤”“驗證碼提示錯誤”或“簡訊驗證碼報錯”，請檢查雙因子認證配置，確保全域僅保留一種認證方式，例如僅保留簡訊認證，並在登入時輸入該認證方式對應的驗證碼。問題仍存在時，請改用Bastionhost官方推薦的相容用戶端工具進行串連測試。
支援的國家和地區
地區 | 國家或特殊行政區（電話區號） |
中國地區 | 中國香港（+852） |
中國澳門（+853） | |
中國台灣（+886） | |
中國內地（+86） | |
非中國地區 | 澳大利亞（+61） |
波蘭（+48） | |
德國（+49） | |
阿聯酋（+971） | |
俄羅斯（+7） | |
法國（+33） | |
菲律賓（+63） | |
韓國（+82） | |
馬來西亞（+60） | |
美國（+1） | |
日本（+81） | |
瑞典（+46） | |
瑞士（+41） | |
西班牙（+34） | |
新加坡（+65） | |
以色列（+972） | |
意大利（+39） | |
印度（+91） | |
印尼（+62） | |
英國（+44） | |
沙特（+966） | |
泰國（+66） | |
越南（+84） | |
柬埔寨（+855） |
常見問題
Bastionhost雙因子認證開啟簡訊驗證是否收費？
Bastionhost的簡訊雙因子登入功能不收取任何費用。
Bastionhost營運令牌是否採用密碼技術實現？
Bastionhost營運令牌採用密碼技術實現，支援簡訊、郵件、DingTalk工作訊息或 OTP 令牌等多種雙因子認證方式，且至少一種鑒別技術使用密碼技術來實現。