YubiKey 认证器

一旦启用YubiKey认证器，用户首先通过他们的AD域凭据进行认证，然后通过YubiKey认证器生成的一次性密码（OTP）进行认证。

先决条件

1. 防火墙应有以下列出的出站连接：
   
   
   • https://api.yubico.com/wsapi/2.0/verify
   • https://api2.yubico.com/wsapi/2.0/verify
   • https://api3.yubico.com/wsapi/2.0/verify
   • https://api4.yubico.com/wsapi/2.0/verify
   • https://api5.yubico.com/wsapi/2.0/verify
2. 通过以下步骤从 YubiKey 网站获取 客户端 ID 和 密钥：
   
   
   • 访问https://upgrade.yubico.com/getapikey。
   • 输入您的电子邮件地址。将 Yubikey 连接到您的工作站或服务器，并输入YubiKey 一次性密码。
   • 选择“我已阅读并接受条款和条件”选项。单击获取 API 密钥。
   • 复制显示的密钥。

YubiKey 认证器验证步骤：

1. 进入 配置 → 自助服务 → 多因素认证 → 认证器设置。
2. 从下拉菜单中选择要配置 YubiKey 认证器的策略
3. 点击 YubiKey 认证器 部分。
4. 输入来自先决条件的第 2 步的 客户端 ID 和 密钥。



5. 点击 保存。