概述
适用于 SBP1.5.3 及以上版本
支持开启 Google Authenticator 的 MFA 认证(多因子认证),用于提高账号登录的安全性。
功能介绍
功能入口
平台管理 > 通用设置 > 安全设置 > 登录保护
MFA 设备绑定与解绑
已登录的用户可在个人中心完成 MFA 设备的绑定,未登录的用户在开启 MFA 登录后的首次登录时,可在登录流程中完成 MFA 设备的绑定。
个人中心绑定:需要三步方可绑定 MFA 设备
- 在移动设备如手机上下载 Google Authenticator 应用
- 扫描神策提供的二维码或者输入安全密钥
- 在 Google Authenticator 上会生成 6 位数的验证码,输入正确的验证码,即绑定成功
登录时绑定:流程同上
个人中心解绑:
admin 操作解绑:
操作入口:平台管理 > 成员与角色 > 平台账号管理 > 更多 > 解绑 MFA
登录时进行 MFA 验证
开启 MFA 认证后,通过平台账号与密码的方式登录时需要通过 MFA 认证,输入 Google Authenticator 应用上的 6 位验证码,验证通过后登录成功。
注:MFA认证对平台账号密码登录生效,对其他登录方式如企微登录、Ldap 登录、Oauth 登录不生效。