文档简介：
配置手机短信登录
手机短信是以手机短信形式发送的6位随机数的动态密码，云堡垒机系统支持通过手机短信动态密码对用户登录身份进行认证。配置手机短信认证后，登录系统需同时输入静态密码和6位手机短信动态密码，才能通过身份认证，从而确保系统身份认证的安全性 。
约束限制
- 系统接发短信频率限制：
1分钟内发送短信不超过1条。
1小时内发送短信不超过5条 。
1天内发送短信不超过15条。
- 一个登录帐号仅能绑定一个可用手机号码。
- 云堡垒机实例安全组必须已放开短信网关IP和10743、443端口，系统才能够访问短信网关。
一：绑定手机号码
用户帐号绑定的手机号码必须有效，可正常接收短信。
方式一：用户绑定个人手机号码
1 用户通过静态密码方式登录云堡垒机系统。
2 选择右上角用户名，单击“个人中心”，进入个人中心基本信息管理页面。
3 单击“编辑”，弹出个人信息编辑窗口。
4 在“手机”列框，输入有效手机号码。
5 单击“确定”，绑定手机号码。
方式二：管理员修改用户手机号码
1 管理员登录云堡垒机系统。
2 选择“用户 > 用户管理 ”，进入用户列表管理页面。
3 选择目标用户，单击登录名，进入用户详情页面。
4 在“基本信息”区域，单击“编辑”，弹出用户基本信息管理窗口。
5 在“手机”列框，输入新手机号码。
6 单击“确定”，即修改用户手机号码。
二：管理员配置手机短信认证
1 管理员登录云堡垒机系统。
2 选择“用户 > 用户管理”，进入用户管理页面。
3 找到目标用户，单击用户登录名，进入用户详情页面。
4 在“用户配置”区域，单击“编辑”，弹出用户的登录配置窗口。
编辑用户登录配置
5 勾选“手机短信”多因子认证项。
6 单击“确定”，完成用户配置。
用户再次登录系统时，手机短信登录认证生效。
配置手机令牌登录
手机令牌是可用来生成动态口令的手机客户端软件，云堡垒机系统支持通过手机令牌动态密码对用户登录身份进行认证。配置手机令牌认证后，登录系统需同时输入静态密码和6位手机令牌动态密码，才能通过身份认证。
须知
admin帐户若要使用多因子认证方式登录，需先配置手机令牌，否则admin帐户将无法使用多因子认证方式登录系统。
目前云堡垒机系统可选择两种手机令牌绑定方式“内置手机令牌”和“RADIUS手机令牌”。
- 内置手机令牌：微信小程序手机令牌。
- RADIUS手机令牌：APP版手机令牌Google Authenticator和FreeOTP。
约束限制
admin用户必须先绑定手机令牌，再配置多因子认证方式。否则admin用户将无法登录系统。
系统时间与手机时间必须一致，精确到秒，否则可能提示绑定失败。
绑定失败后，请先修改系统时间与手机时间一致，刷新页面重新生成二维码绑定。
一：用户绑定手机令牌
1 用户通过静态密码方式登录云堡垒机系统。
2 选择右上角用户名，单击“个人中心”，进入个人中心管理页面。
3 选择“手机令牌”页签，进入个人手机令牌配置页面。
按照界面提示信息依次执行操作。
手机令牌配置页面
4 后续若需要解除手机令牌绑定，可在“手机令牌”页签，单击“解除”。
二：管理员配置手机令牌认证
1 管理员登录云堡垒机系统。
2 选择“用户 > 用户管理”，进入用户管理页面。
3 找到已绑定手机令牌的用户，单击用户登录名，进入用户详情页面。
4 在“用户配置”区域，单击“编辑”，弹出用户的登录配置窗口。
编辑用户登录配置
5 勾选“手机令牌”多因子认证项。
6 单击“确定”，完成用户配置。
用户再次登录系统时，手机令牌登录认证生效。
配置USBKey登录
uToken是基于USBKey实现的OTP动态密码技术。配置USBKey认证后，登录系统时需接入USBKey，登录页面自动识别唯一关联USBKey，输入相应PIN码，才能通过身份认证。
约束限制
目前云堡垒机可识别世纪龙脉、北京CA和吉大正元厂商的USBKey，不同的厂商USBKey不能相互识别登录认证。需根据申购的USBKey3.5.6 配置USB Key厂商厂商。
一个USBKey仅能签发给一个用户使用。
前提条件
已申购USBKey，并在本地安装对应的USBKey驱动。
一：配置USBKey认证
1 管理员登录云堡垒机系统。
2 选择“用户 > 用户管理”，进入用户管理页面。
3 找到目标用户，单击用户登录名，进入用户详情页面。
4 在“用户配置”区域，单击“编辑”，弹出用户的登录配置窗口。
编辑用户登录配置
5 勾选“USBKey”多因子认证项。
6 单击“确定”，完成用户多因子认证配置。
二：签发USBKey
1 管理员登录云堡垒机系统。
2 选择“用户 > USBKey”，进入USBKey列表页面。
3 单击“签发”，新建签发USBKey。
新建签发USBKey
4 配置“关联用户”，选择已经开启USBKey多因子认证的用户。
签发USBKey
签发USBKey参数说明
| 参数 | 说明 |
|---|---|
| USBKey | USBKey商品标识码。 |
| 关联用户 | 选择已配置“USBKey”多因子认证的用户帐号。 |
| PIN码 | USBKey厂商提供，与“USBKey”一一对应的唯一识别码。 |
5 单击“确定”，在USBKey列表查看已签发USBKey信息。
关联用户登录云堡垒机系统时，连接签发的USBKey到本地主机，登录界面会自动识别USBKey，选择对应的USBKey，并输入PIN码，即可完成USBKey登录认证。
配置动态令牌登录
动态口令是基于事件同步的令牌实现的OTP动态密码技术。配置动态令牌认证后，登录系统时需输入静态密码和6位硬件令牌动态密码，才能通过身份认证。
约束限制
目前云堡垒机可识别坚石诚信ETZ201型号硬件令牌。
一个硬件令牌仅能签发给一个用户使用。
前提条件
已申购硬件令牌。
一：配置动态令牌认证
1 管理员登录云堡垒机系统。
2 选择“用户 > 用户管理”，进入用户管理页面。
3 找到目标用户，单击用户登录名，进入用户详情页面。
4 在“用户配置”区域，单击“编辑”，弹出用户的登录配置窗口。
编辑用户登录配置
5 勾选“动态令牌”多因子认证项。
6 单击“确定”，完成用户多因子认证配置。
二：签发动态令牌
1 管理员登录云堡垒机系统。
2 选择“用户 > 动态令牌”，进入动态令牌列表页面。
3 单击“签发”，新建签发令牌标识。
新建签发动态令牌
4 配置令牌标识信息。
签发动态令牌
签发动态令牌参数说明
| 参数 | 说明 |
|---|---|
| 令牌标识 | 动态令牌条形码。 |
| 秘钥 | 动态令牌的厂商提供，与“令牌标识”一一对应的唯一“密钥”。 |
| 关联用户 | 选择已配置“动态令牌”多因子认证的用户帐号。 |
5 单击“确定”，返回动态令牌列表，即可查看已签发令牌标识。
关联用户登录云堡垒机系统时，在登录界面输入用户登录名、静态密码，以及硬件令牌上动态密码，即可完成动态令牌方式登录。
