1、手机动态令牌OTP支持哪些功能?
问题解答:
在行云管家里,OTP支持双因子认证以及二次身份验证;
2、行云管家支持哪些OTP手机动态令牌APP?
问题解答:
基本OTP的大部分APP都支持,目前推荐的有FreeOTP、Microsoft Authenticator、Google Authenticator;
3、OTP实现形式是怎么样的?
问题解答:
(1)OTP是一种公开的算法,算法只对用户名、时间进行签名,不会含有访问URL和密码;
(2)OTP算法是可以离线的,完全离线的,非常轻量、便捷;
(3)功能很简单,就是通过扫描二维码获得用户名,然后根据当前的时间,算出验证码,这个算法是不依赖于网络的;
4、Google Authenticator在国内网络下可以使用吗?
问题解答:
可以正常使用的;
5、激活OTP动态令牌显示动态口令错误
问题解答:
(1)OTP手机动态令牌这类APP验证是基于时间的,所以安装手机时间和行云管家服务器的时间之间不能相差超过30秒;
(2)如果您的手机、服务器更换了时区的话也没关系,只要时区和时间两边时间对的上就行了;
6、OTP支持绑定多个用户吗?
问题解答:
支持;
7、登录主机验证OTP后再次登录主机不需要验证?
问题解答:
30分钟内无需再次验证;
8、OTP如何解绑?
问题解答:
(1)如果已经登录门户网页,请直接在个人资料里进行解绑;
(2)如果用户把手机的OTP应用删除了或者更换了手机,并且管理员在行云管家管理控制台开启了二次身份认证,用户需要通过OTP验证后才能登录门户网页,导致无法登录进入门户网页个人资料里解绑;
请团队管理员登录行云管家管理控制台;
找到首页里的“系统设置”->“基本配置”页面下的“安全策略”,点击“门户安全策略”旁的“设置”;
在“身份认证”里临时关闭二次身份认证,让用户先登录进入门户网页,然后再马上开启即可,此时用户就可以在个人资料里进行解绑,此过程不会有安全问题,您只需要开放1、2秒即可。