用户帐号需配置了“USBKey”多因子认证，才能为用户帐号签发USBKey。

USBKey管理

签发授权USBkey前，需提前申购USBKey，并在本地安装对应的USBKey驱动。不同的厂商USBKey不能相互识别登录认证，用户根据申购的USBKey6.6 USBKey管理厂商。

世纪龙脉GM3000

前提条件

已申购USBKey。

已获取“用户”模块管理权限。

已获取“USBKey”模块管理权限。

签发USBKey

一个USBKey只能签发给一个用户使用。

1. 登录云堡垒机系统。
2. 选择“用户 > USBKey”，进入USBKey列表页面。
3. 单击“签发”，新建签发USBKey。

4. 配置“关联用户”，选择已经开启USBKey多因子认证的用户。

签发USBKey

5. 单击“确定”，在USBKey列表查看已签发USBKey信息。

关联用户登录云堡垒机系统时，插入签发的USBKey到本地主机，登录界面会自动识别USBKey，选择对应的USBKey，并输入对应的PIN码，即可完成USBKey认证方式登录。

吊销USBKey

1. 登录云堡垒机系统。
2. 选择“用户 > USBKey”，进入USBKey列表页面。
3. 单击“操作”列的“吊销”，可吊销该USBKey。

4. 勾选多个USBKey，单击列表下方的“吊销”，可批量吊销USBKey。

动态令牌管理

用户帐号需配置了“动态令牌”多因子认证，才能为用户帐号签发动态令牌。

动态令牌需要提前申购。目前云堡垒机支持坚石诚信ETZ201型号，外观如图6-51。

坚石诚信ETZ201示例

前提条件

已申购硬件令牌。

已获取“用户”模块管理权限。

已获取“动态令牌”模块管理权限。

签发动态令牌

一个动态令牌只能签发给一个用户使用。

1. 登录云堡垒机系统。
2. 选择“用户 > 动态令牌”，进入动态令牌列表页面。
3. 单击“签发”，新建签发令牌标识。

4. 配置令牌标识信息。

签发动态令牌参数说明

5. 单击“确定”，返回动态令牌列表，即可查看已签发令牌标识。
   关联用户登录云堡垒机系统时，在登录界面输入用户登录名、用户密码，以及动态令牌上动态口令，即可完成动态令牌方式登录。

导入动态令牌

1. 登录云堡垒机系统。
2. 选择“用户 > 动态令牌”，进入动态令牌列表页面。
3. 单击“导入”，弹出批量导入动态令牌窗口。

4. 单击“点击下载”，下载模板文件到本地。
5. 按照模板文件中的配置项说明，填写需导入的动态令牌配置信息。
6. 单击“点击上传”，选择已配置的模板文件。

                    
说明
                    
支持上传的文件类型包括CSV、xls、xlsx；
勾选“覆盖已有令牌”；
勾选：当密钥、关联用户重复时，将覆盖令牌标识并更新现有令牌的标识信息，但不会删除令牌重新创建；
未勾选：当密钥、关联用户重复时，直接跳过密钥、关联用户重复的令牌。
                    
                  
                  

7. 单击“确定”，返回动态令牌列表，接口查看导入的动态令牌。

导出动态令牌

1. 登录云堡垒机系统。
2. 选择“用户 > 动态令牌”，进入动态令牌列表页面。
3. 勾选需要导出的动态令牌。若不勾选，默认导出全部动态令牌。
4. 单击“导出”，保存文件到本地。

吊销动态令牌

动态令牌删除后，关联用户帐号将暂时不能通过动态令牌方式登录。

1. 登录云堡垒机系统。
2. 选择“用户 > 动态令牌”，进入动态令牌列表页面。
3. 单击“操作”列的“吊销”，即可吊销该动态令牌。

4. 在动态令牌列表中，同时选中多个动态令牌，单击列表下方的“吊销”按钮，可批量吊销动态令牌。