SASE提供了默认配置方便用户开箱即用短信的首次认证方式。此功能可以在首次认证后进行首次登录认证。
1、已开通SASE平台
2、【短信认证】需要提前创建用户组织架构或者同步第三方用户源,并且手机号字段已填充
3、【访客认证】需要提前到IDaaS平台的[设置/安全通知/自定义网关]处配置好短信网关
【访客认证】和【短信认证】的区别在于【访客认证】不需要提前录入手机号,【短信认证】需要提前录入手机号码。
1、员工密码认证源配置
进入SASE控制台,在[身份管理/认证配置/多因素认证]中开启员工短信认证:
2、开启员工密码认证
(1)登录SASE控制台,点击[身份管理/认证策略]中,分别针对[PC客户端]和[移动端],开启对应的客户端认证并勾选[账号密码认证]。如下图:
至此全部配置完成, 认证触发: 员工进行登录时可在[其他登录方式]中选择密码认证登录。