管理员登录堡垒机并切换至管理角色,打开“用户管理 > 手机令牌”,该页面展示手机令牌相关信息,通过集中管理,可对手机令牌进行生成、获取、发送客户邮箱等操作。
手机令牌生成
勾选需要生成令牌的账号,单击“生成”,生成成功后“令牌状态”更新为“已生成”。
手机令牌获取
选择已经生成手机令牌的用户,点击操作栏中【获取】,弹出手机令牌绑定步骤介绍和绑定二维码;按照绑定步骤完成手机令牌的绑定,绑定完成后可使用手机令牌认证正确登录堡垒机。
手机令牌发送客户邮箱
选择需要发送手机令牌的用户,点击操作栏或列表上方的【发送到邮箱】,提示发送邮件成功后,可按照邮件内容中的步骤完成手机令牌的绑定,绑定完成后可使用手机令牌认证正确登录堡垒机。
注意
发送手机令牌邮件前,请确保邮件服务器配置正确,可正常发送邮件;
用户需在手机上安装天翼云app(支持安卓、IOS),并将注册邮箱中收到的手机令牌二维码添加到天翼云app-我的-虚拟MFA中。添加完成后,即可显示手机令牌对应的动态口令,填入动态口令即可完成登录,动态口令有效时间为1分钟。