功能说明

HCI5.8.8R1版本开始支持了基于Google OTP和用户账号密码的双因子登录鉴别方式，平台用户登录设置里可配置Google OTP服务器验证。

注意事项

1. 此版本仅支持超融合平台启用OTP，SCP暂不支持。
2. 仅有admin管理员有开启启用Google OTP认证的权限。
3. 当超融合部署在内网或没有邮件服务器时，可以忽略邮箱发送验证码功能。

前提条件

准备好Google OTP服务器与客户端。

操作步骤

1. 首先从[管理员与权限管理]下的<登录与密码策略>进入OTP开启页面。

2. 开启前，如需对邮箱发送验证码（使用邮箱接收登录验证码），需要配置邮箱服务器。若在内网环境或没有邮件服务器可忽略配置此选项，也可在内网环境通过网络代理搭建邮件服务器，再配置此功能。

4. 开启Google OTP验证功能后，会自动退出当前的登录状态，重新登录。并且通过在移动设备上安装验证器应用程序（Google Authenticator APP），安装成功后，扫描二维码，注册OTP。

5. 输入验证码后，进入配置接收邮箱页面，配置指定的邮箱，当设备不在身边的时候，可以通过此邮箱获取验证码登录平台。未配置邮箱忽略，点击<完成>即可。

6. 若用户未配置邮箱，则提示“尚未填写电子邮件，将导致无法接受验证码，确定要完成配置”，点击<确定>忽略此提示，完成配置。