堡垒机动态认证配置

使用手机令牌方式登录：手机令牌只能作为双因子认证中的第二重认证方式。

1. 根据启用的双因子认证的第一重认证方式，输入第一重认证的密码，并单击登录。
2. 第一次登录时，界面上会弹出提示，要求使用客户端扫码绑定。在手机上安装Google Authenticator或FreeOTP，并使用扫码绑定或手动输入的方式进行绑定。绑定完成之后单击完成绑定。
   
   
   
   
   Note:

   • 绑定界面的二维码不会过期。
   • 运维审计系统使用IPv6地址时，苹果手机不支持绑定FreeOTP，请使用Google Authenticator。
   相关应用的下载方法如下：

   • 苹果手机：请在App Store中搜索“Google Authenticator或FreeOTP”，搜索到后直接安装即可。
   • 安卓手机：请在搜索引擎中搜索“Google Authenticator或FreeOTP”，下载apk文件后安装。FreeOTP推荐使用1.5（含）以上版本；Google Authenticator推荐使用5.1（含）以上版本。
3. 打开手机上安装的Google Authenticator或FreeOTP，使用绑定的生成器生成一个动态密码。
   
   
   
   
4. 在密码时效内输入到两步认证密码对话框中，并单击提交。
   
   
   
   
   
   Note: 第一次登录时如在客户端上已完成绑定，但在界面上未绑定成功，第二次登录仍会提示要求绑定。请先在手机上删除已绑定的生成器，并重新绑定。如未删除旧的绑定就重新进行绑定，则手机上的绑定将不会更新，后续生成的密码将始终无效且无法再重新绑定，此时请联系配置管理员重置密码。

1. 根据启用的双因子认证的第一重认证方式，输入第一重认证的密码，并单击登录。
2. 输入绑定的手机上收到的短信验证码，并单击提交。如未收到短信，120秒后单击重新发送验证码按钮重新发送。
   
   
   
   
   
   Note: 如在完成第一重认证之后就提示短信发送失败，说明短信网关配置有误。