首页帮助文档软件下载故障处理按场景找工具工具全景图兼容性查询在线实验平台服务信息查询产品安全中心订单验收材料下载

行为管理AC

深信服全网行为管理支持全网终端、应用、数据和流量的可视可控，智能感知终端违规接入、上网违规行为、敏感数据泄密等内部风险， 实现终端准入管控、上网管控和数据泄密管控的一体化行为安全管控。
点击可切换产品版本
知道了
不再提醒
行为管理AC13.0.80&12.0.80
行为管理AC 文档 配置联调 深信服_AC13.0.80_双因素认证-动态码_配置指导 配置示例 效果展示
{{sendMatomoQuery("行为管理AC","效果展示")}}

效果展示

更新时间：2023-07-05

使用本地用户认证

  1. 测试用户终端使用浏览器访问互联网，重定向到认证页面，进行首次认证，使用AC设备本地用户进行认证，点击<登录>。

  1. 输入用户名/密码后，跳转到二次认证页面，用户未绑定动态码时，需要先进行动态码绑定，点击<如何获取动态码？>，可查看APP下载、绑定账号、获取动态码指引。

  1. APP可选择Microsoft/Google Authenticator任一APP，根据指引中的下载二维码或从手机应用商城中直接下载、安装。点击<获取代码>，此时需要再次进行身份验证，可选择密码认证或短信认证，认证通过后显示生成的代码二维码。

  1. 使用已安装的Microsoft/Google Authenticator任一APP扫描代码二维码，在APP中添加账号。
  2. 返回二次认证页面，打开Microsoft/Google Authenticator，输入动态码。

  1. 用户完成认证。

  1. 在AC设备[全网监控/入网用户管理]中可查看上线用户。

使用AD域用户认证

  1. 测试用户终端使用浏览器访问互联网，重定向到认证页面，进行首次认证，使用AD域用户进行认证，点击<登录>。

  1. 输入用户名/密码后，跳转到二次认证页面，用户未绑定动态码时，需要先进行动态码绑定，点击<如何获取动态码？>，可查看APP下载、绑定账号、获取动态码指引。

  1. 动态码获取和绑定请参考上述“使用本地用户认证”过程。需要注意，在点击获取密钥，需要进行二次校验时，本地账号支持短信校验和密码校验；非本地账号只支持密码校验，即使用AD域账号只能选择密码校验。

  1. 返回二次认证页面，打开Microsoft/Google Authenticator，输入动态码。

  1. 用户完成认证

  1. 在AC设备[全网监控/入网用户管理]中可查看上线用户。

  1. 在[接入管理/用户绑定管理/动态令牌绑定]可查看用户动态令牌绑定信息。