更新时间:2024-01-08
本地认证服务器说明
在本地认证服务器中,可以设置本地用户目录的认证策略,默认会生成一个默认策略关联给所有用户,若所有用户均使用同一种认证方式,则可点击默认策略中的<编辑>按钮,直接修改默认策略;若希望不同用户使用不同的认证方式,则点击<新增>按钮新建认证策略。
管理员可以在认证策略中定义认证策略适用的用户范围、认证的方式、设置增强或豁免规则等。
表21本地认证认证策略操作说明表
操作
|
说明
|
名称
|
设置认证策略的名称。
|
描述
|
设置认证策略的描述,非必填项。
|
适用用户
|
设置认证策略适用的用户范围。
|
PC/WEB端认证
|
设置PC端及WEB端(含移动WEB端)的认证方式。
|
移动端认证
|
设置移动端手机APP使用的认证方式。
|
豁免规则
|
认证策略中设置了二次认证,但是在指定的环境内可以免除二次认证,或直接一件上线,例如在使用授信终端登录时、在Windows域环境下登录时、满足以下网络环境使用时等。
|
安全规则
|
当登陆时候满足设置条件时,登录时需要再次进行短信认证,例如用户的密码属于弱密码、用户在异常时间段登录、用户在异地登录等。
|
本地认证配置案例
某企业管理员希望领导登陆只需要账号密码登陆,其他人员除了使用本地认证还需要再次进行短信认证。
- 在控制中心[业务管理/用户管理]-本地用户目录中创建领导及其他人员的用户并关联应用。
- 在控制中心[业务管理/认证管理/认证策略/本地用户目录]中新增认证策略,适用的用户选择领导,PC/WEB/移动端均关闭二次认证。
- 在控制中心[业务管理/认证管理/认证策略/本地用户目录]中修改默认策略,开启二次认证方式。
- 验证使用领导账号无需使用短信认证,使用其他账号需要二次认证才能登录。在[监控中心/在线用户]中可以看到用户的认证方式。