设置通过身份验证器进行双因素身份验证
本文介绍如何设置 Yeastar P 系列 IPPBX 超级管理员账号的双因素身份验证,实现通过手机上的身份验证器应用验证账号登录。
前提条件
你已在手机上安装以下任一身份验证器应用:
- Google Authenticator
- FreeOTP
- Twilio Authy
- Microsoft Authenticator
操作步骤
- 登录 PBX 管理网页,点击右上角的账号,进入 。
- 勾选 双因素身份验证。
- 在弹出的 密码 窗口,输入你的账号密码并点击 确认,以验证你的操作。
- 选择 通过验证器验证。
- 在身份验证器应用上,通过以下任一方式添加你的账号。
添加方式 操作说明 扫描二维码快速添加账号 你可以通过扫描 PBX 提供的二维码,快速在身份验证器上添加你的账号。 - 在手机上打开身份验证器应用,选择扫描二维码的方式。
- 扫描 PBX 管理网页上显示的二维码。
你的账号自动被添加到身份验证器中,并显示一个 6 位验证码。
手动添加账号 如果无法扫描二维码,你可以在身份验证器中手动添加账号,并填入 PBX 提供的密钥。 - 在 PBX 管理网页,点击二维码旁边的
无法扫描?。
PBX 将生成一个密钥,记录此密钥以便后续使用。
- 在手机上打开身份验证器应用,选择手动添加账号的方式。
- 输入账号相关信息,并粘贴密钥。注: 如果你需要进行更多的配置,请选择 SHA1 为TOTP 协议的算法,并设置为生成 6 位代码,间隔时间为 30 秒。
你的账号已添加到身份验证器中,并显示一个 6 位验证码。
- 在 PBX 管理网页上,在 验证码 栏中输入获取的 6 位验证码。
- 点击 保存。
执行结果
- 页面提示 “编辑成功”,表示你已成功设置了双因素身份验证。
- 下一次你登录 PBX 管理网页时,将会被要求额外输入一个验证码。
故障: 如果我的分机用户无法获取双因素身份验证信息进行账号登录,该怎么办?
你可以为他们的账号禁用双因素身份验证。这样一来,分机用户可以直接使用用户名和密码登录。