设备身份验证

注册设备是管理移动设备的第一步。为了注册设备，每个用户都应该配置用户身份验证级别。身份验证类型共有如下三种：

• 使用一次性密码（OTP）
• 活动目录/Azure身份验证
• 双因素身份验证（TFA）

一次性密码

一次性密码生成后将随注册邀请一起发送给用户，用户使用OTP注册移动设备。电子邮件邀请有效期仅为7天，且只能使用一次，一个OTP只能注册一台设备。

活动目录/Azure身份验证

活动目录/Azure密码用于设备注册时对用户进行身份验证。活动目录/Azure用户名和密码只用于注册，这意味着对活动目录/Azure密码的任何更改都不会对管理移动设备产生影响。如果管理员想启用自助注册，则应该使用这种身份验证方式，用户将使用域凭证自助注册。

双因素身份验证

这是最安全的移动设备注册方式，管理员使用此方式可确保用户使用域凭证和随注册邀请一起发送的OTP。双因素身份验证不支持Windows设备，不能用于自助注册，即使身份验证方式启用了“双因素身份验证”，用户也必须使用活动目录/Azure凭证注册Windows设备。

上述身份验证方式仅用于注册设备。更改身份验证类型只会影响后续要注册的设备，并不会影响已注册设备。配置注册设备时的身份验证的步骤如下：

1. 打开Web控制台，点击注册

2. 点击身份验证

3. 选择身份验证类型

4. 点击保存

您已经成功配置了设备的身份验证级别。