双因素身份验证 (2FA) 概述

Yeastar P 系列 IPPBX 支持对超级管理员账号设置双因素身份验证 (2FA)。启用双因素身份验证后,除了用户名和密码,还需要输入一个验证码才可登录账号,从而提高 PBX 安全性。本文介绍了 Yeastar P 系列 IPPBX 支持的两种双因素身份验证方式。

注: 分机用户也可以在 Linkus 网页端桌面端上为自己的账号设置双因素身份验证。配置会自动应用到与其账号绑定的所有 Linkus 客户端。更多信息,请参见 Linkus 网页端双因素身份验证Linkus 桌面端双因素身份验证

使用要求

Yeastar P 系列 IPPBX37.10.0.30 或更高版本。

通过身份验证器进行双因素身份验证

此方式需要你先在手机上安装一个身份验证器应用。支持的身份验证器应用如下所示:
  • Google Authenticator
  • FreeOTP
  • Twilio Authy
  • Microsoft Authenticator
安装身份验证器应用后,你需要在应用上添加你的超级管理员账号,用于获取双因素认证的验证码。登录 PBX 管理网页时,除了输入用户名和密码,你还需要输入由身份验证器生成的验证码,才可成功登录账号。

具体配置,请参见 设置通过身份验证器进行双因素身份验证

通过邮件进行双因素身份验证

此方式允许你通过与超级管理员账号绑定的邮箱来获取双因素认证的验证码。登录 PBX 管理网页时,除了输入用户名和密码,你还需要输入通过邮件收到的验证码,才可成功登录账号。

具体配置,请参见 设置通过邮件进行双因素身份验证