Windows 络守门人UserLock教程：用户访问控制-多因素认证

UserLock允许您在环境中实施多因素身份验证（MFA），这要求用户使用其他（第二）因素进行身份验证。UserLock通过基于时间和基于HMAC的一次性密码（TOTP和HOTP）支持MFA。

UserLock是您的Windows 络守门人，它可以轻松实现有效的Windows和Active Directory 络用户访问控制策略，并严格执行。

最新版UserLock免费下载

UserLock允许您在环境中实施多因素身份验证（MFA），这要求用户使用其他（第二）因素进行身份验证。UserLock通过基于时间和基于HMAC的一次性密码（TOTP和HOTP）支持MFA。示例包括Yubico Authenticator（TOTP智能手机应用程序），Google Authenticator（TOTP智能手机应用程序），LastPass Authenticator（TOTP智能手机应用程序），Token2（TOTP安全令牌）和YubiKey（HOTP安全令牌）。

启用后，您可以使用不同的选项来确保MFA的顺利实施。

工作站或服务器操作系统上的连接：

在“工作站连接”和“服务器连接”选项卡中，可以设置：

• 连接类型：全部，远程，从外部。
• 您想要的频率。
• “从不”：MFA从未询问过。
• “登录到新计算机时（每个IP地址一次）。
• “每次登录时”
• “在一天的首次登录时（每个IP地址一次）”：将要求MFA为每个IP地址提供一天的首次登录。
• “每天<number>天”：与前一天相同，每天用<number>天替换。
• “自上次登录此IP地址后<number>天后”：将询问MFA，该用户是否登录了自该天<number>天以来尚未登录的IP地址。

跳过

“跳过”功能允许最终用户在MFA配置对话框中单击“跳过”。这样做的目的是在入职过程中提供灵活性。推荐的设置是2-3周。

如果启用，则最终用户可以在配置时选择它：

如果选择此选项，则最终用户必须在对话框下方选择他要“跳过” MFA的原因：

=========================================

想要了解或购买UserLock正版版权，请咨询官方客服

标签：