电子邮件验证

启用电子邮件验证后，用户可以输入发送到其电子邮件地址的验证码以证明其身份。

先决条件：

1. 必须配置电子邮件服务器：请转到 管理选项卡 → 产品设置 → 邮件/SMS设置。完成配置步骤。
2. 必须配置电子邮件属性：请转到 配置选项卡 → 多因素认证 → 高级 → 验证码。
   
   

   

配置电子邮件验证的步骤

1. 导航至配置 → 自助服务 → 多因素认证 → 认证器设置。

2. 从选择政策下拉菜单中，选择一个策略。

   注意： ADSelfService Plus 允许您创建基于组织单位和组的策略。要创建策略，请前往配置 → 自助服务 → 策略配置 → 添加新策略。点击选择组织单位/组，并根据您的要求进行选择。您需要至少选择一个自助服务功能。最后，点击保存策略。

3. 点击电子邮件验证部分。
4. 从选择类型下拉菜单中，选择下面列出的选项，并根据需要自定义主题和消息，将用于电子邮件验证：
   • 密码重置和帐号锁定的 MFA：当用户执行自助密码重置/账户解锁时。
   • ADSelfService Plus 登录的 TFA：当用户登录 ADSelfService 门户时。
   • 端点 MFA：当用户登录到机器（Windows/Mac/Linux）时，无论是物理接入还是远程访问。
   
   
   

   

5. 选择通过电子邮件发送安全链接 [此选项仅适用于类型密码重置和帐号锁定的 MFA] 以发送身份验证链接到用户的电子邮件，而不是发送验证码。用户只需点击身份验证链接即可证明身份。
   注意： 通过电子邮件发送安全链接选项仅适用于通过Web浏览器或登录代理进行的自助密码服务操作，不适用于ADSelfService Plus的iOS和Android移动应用程序。

6. 点击保存