Jumpserver配置MFA认证

简述

Jumpserver毕竟管理的是资产，偶尔会对临时人员创建账户授权资产，为了安全性考虑，决定在账户密码的基础之上再加一个MFA认证，用于防止密码泄露的恶意操作。

开启MFA

管理员账户登录，系统设置==>安全设置==>认证==>全局启用MFA认证，启用登录附加码

这个功能开启之后，每个用户登录就需要配置自己的MFA设备绑定了，要不然会登录失败。

用户配置MFA

首先用户登录，正常输入用户密码，不过动态码那里需要留空，要不然登录会提示错误。

登录成功后会到下一步，配置MFA。

需要安装一个手机验证器，直接扫码下载即可

安装完成后，打开Google验证器，通过扫码功能扫码屏幕上的二维码。

扫完到这里就绑定成功了，在手机验证器界面会有6位随机码，填上之后就绑定成功了。

这时会重新调到登录界面，我们重新登录一下。

老样子，这里留空，因为我们配置的是MFA的验证码，跟这个动态码不同，如果输入了会登录失败。

登录成功后会出现二次认证，这里就是咱们配置的MFA，需要输入手机绑定的验证码，才可以登录

点击下一步，就登录完成了

到这里结束。