功能说明

深信服SCP云计算平台支持用户/密码+短信认证或OTP认证的双因子登录方式，提高用户的安全性。

注意事项

1. 用户使用短信认证功能时，短信网关故障后，用户则无法使用密码登录SCP。
2. OTP认证仅支持admin为自己或租户进行设置，租户不可自行配置。
3. 租户的OTP认证需admin为租户启用登录保护后，租户自行在登录界面注册。
4. 6.9.0及以上版本支持配置radius认证服务器。

前提条件

1. 用户使用短信认证功能时，需要配置短信网关。
2. 用户使用邮件找回OTP功能时，必须完成平台邮件服务器配置。

操作步骤

google OTP

1. 进入[管理/登录配置/登录保护]界面，选择“启用”登录保护。

2. 点击<OTP注册>，按照界面步骤提示，完成OTP认证对接。为防止手机不在身边导致无法获取验证码，可使用邮箱作为备用方式接收验证码，可发送测试邮件（请先完成“邮箱配置”）进行邮箱验证。

3. 在[运营中心/租户]界面可点击[更多]为租户开启登录保护。

4. 配置完成，在admin或租户登录平台时可进行OTP认证或注册。

Radius OTP

参考“认证设置/第三方OTP认证”章节。