從 DaaS 9.2.2 開始，您必須從租用戶管理入口網站在 Unified Access Gateway (UAG) 上的 Radius 上設定雙因素驗證 (2FA)。

必要條件

若要從租用戶管理入口網站設定 [UAG 上的 2FA]，您將需要：
  • UAG URL - 採用 https://ip_address:port_number 格式
  • UAG 管理員使用者名稱
  • UAG 管理員密碼

程序

  1. 從租用戶管理入口網站中，選取設定 > 雙因素驗證。
  2. 按一下 UAG 上的 2FA 按鈕。此時會顯示 [擷取驗證資訊] 畫面。
  3. 如果未設定雙因素驗證，系統將提示您選取 Radius 或 RSA 作為驗證方法。
  4. 選取 Radius 時，[組態] 畫面隨即會顯示。

    • 如果使用主機名稱而不是 IP 位址，則必須在視需要新增主機項目欄位中新增主機項目。然後，輸入 Radius 表單設定。其中依序包含 IP 位址、主機名稱或選用的主機名稱別名 (以空格分隔)。若要新增多個主機項目，請以逗號加以分隔，例如：10.192.168.1 example1.com, 10.192.168.2 example1.com alias1。

      如需有關填寫 [Radius 表單] 欄位的詳細資料，請參閱《部署和設定 VMware Unified Access Gateway 指南》中的〈設定 Radius 驗證〉。

  5. 按一下儲存。
  6. 按一下 UAG 工作階段逾時按鈕以修改 UAG 代理工作階段逾時。輸入以秒為單位的值，然後按一下儲存。如需更多詳細資料，請參閱《部署和設定 VMware Unified Access Gateway 指南》中的〈設定 Unified Access Gateway 系統設定〉。
  7. 在編輯: RADIUS 畫面上，您可以停用或修改 UAG 上的現有 2FA 組態。切換 [停用] 按鈕以停用，或根據需要對現有內容進行變更。
  8. 按一下儲存。