您可以使用 RADIUS 为最终用户启用双因素身份验证。

注： 确保在 RADIUS 服务器中已将主和辅助租户设备 IP 地址注册为客户端。从您的 VMware 代表那里获取租户设备 IP 地址。

过程

  1. 选择设置 > 双因素身份验证。
  2. 配置身份验证。
    选项 说明
    双因素身份验证方法 选择 Radius。
    维护用户名 选择是可在身份验证期间维护用户名。尝试进行身份验证的用户必须为 RSA 和域质询提供相同的用户名凭据。如果选择否，则不会锁定用户名字段，并且用户可以输入不同的名称。
    仅外部连接 可以选择否以从系统中为内部用户配置双因素身份验证。使用 Access Point 可配置外部用户。
    提供程序名称 （必填）用于区分所使用的 RADIUS 身份验证类型的名称。
    主机名称/IP 地址 （必填）身份验证服务器的 DNS 名称或 IP 地址。
    共享密码 （必填）用于与服务器通信的密码。此值必须与服务器配置的值相同。
    身份验证端口 为发送或接收身份验证流量而配置的 UDP 端口。默认为 1812。
    记帐端口 为发送或接收记帐流量而配置的 UDP 端口。默认为 1813。
    机制 选择 RADIUS 身份验证协议：PAP 或 CHAP。
    服务器超时 可等待 RADIUS 服务器响应的秒数。默认为 5 秒。
    最大重试次数 可重试失败请求的最大次数。默认为 3 次。
    领域前缀 身份验证期间在用户名前面附加的领域名称和分隔符。
    领域后缀 身份验证期间在用户名后面附加的领域名称和分隔符。
    辅助服务器 默认为否。如果设置为是，需指定要在主服务器不响应时使用的辅助 RADIUS 服务器。
  3. 单击保存
  4. 在“测试身份验证”对话框中输入您的用户名和通行码，然后单击测试。
    如果身份验证成功，则尝试对租户门户进行身份验证的用户将看到一个对话框，要求他们先使用 RADIUS 凭据登录，然后再使用域凭据登录。
  5. 如果测试身份验证凭据失败，则不会保存这些设置。更正用户名或通行码，然后重试。