双重身份验证

双重身份验证服务是除了用户名和密码之外的又一层安全保护。启用双重身份验证之后，只有通过验证的用户才能够登录ADManager Plus（管理员可以通过一个选项跳过双重身份验证）。ADManager Plus为您提供的双重身份验证方式有：Duo Security, Google Authenticator以及通过邮件发送一次性密码方式。

配置双重身份验证的步骤：

1. 点击管理。

2.点击AD委派-->增加-->双重身份验证。

4. 从以下三种双重身份验证方式中选择所需的身份验证服务：

Duo Security:

• 在您的Duo Security账户界面，Applications里面，添加ADManager Plus。
• 配置inline self enrollment，点击 这里查看详细步骤。
• 点击Duo的应用标签里面的应用名称，查看启用Duo Security双重身份验证所需的凭证。
• 在ADManager Plus中输入集成秘钥，保密秘钥，以及API主机名。
• 点击保存。
     

Google Authenticator:

• 选择启用Google身份验证器按钮。
• 点击保存按钮。
• 在登录ADManger Plus过程中，输入手机app Google Authenticator生成的验证码。
• 点击这里查看更多内容。
 

通过邮件发送一次性密码： 

• 使用此功能之前，您需要按照如下步骤配置邮件服务器：
• 点击管理。
• 点击常规设置中的服务器。
• 点击邮件设置，输入邮件服务器的名称和端口。
• 点击高级，输入邮件服务器的用户名和密码。
• 输入管理员邮箱地址并点击发送测试邮件，检查邮件服务器配置是否正确。
• 点击保存变更按钮。
• 在“通过邮件发送一次性密码”（OTP）下面，输入OTP邮件主题。
• 选择所需的宏来配置邮件内容。
• 点击保存。

5. 点击管理认证的用户，可以管理成功进行了双重身份验证的用户，根据需要进行移除并允许用户重新进行配置。

配置首选身份验证方式：

如需配置首选身份验证方式，或者更改当前使用的验证方式，请按如下步骤操作：

• 点击页面左上方的我的账户。
• 选择管理我的双重身份验证设置。
• 点击编辑。
• 从验证方式列表中选择首选验证方式。
• 如果选择Google Authenticator作为首选验证方式，则下一步将会显示二维码，在您的智能手机中安装Google Authenticator，并使用该App扫描以下的二维码，然后输入生成的验证码。
• 点击验证按钮。
  

提示： 

如果选择了Duo Security作为首选身份验证服务，即使您的手机丢失了或者更换了，仍然可以进行身份验证，只需在Duo中删除该账户。按照上面的步骤，选择Duo Security作为您的首选验证方式，并再次启用Duo Security双重身份验证。