在安全终端控制台中配置双因素身份验证

下载选项

  • PDF     (385.4 KB)
    在各种设备上使用 Adobe Reader 查看
  • ePub     (319.2 KB)
    在 iPhone、iPad、Android、Sony Reader 或 Windows Phone 上使用各种应用查看
  • Mobi (Kindle)     (196.0 KB)
    在 Kindle 设备上查看或在多个设备上使用 Kindle 应用查看
已更新: 2021 年 10 月 18 日
文档 ID:215435

非歧视性语言

此产品的文档集力求使用非歧视性语言。在本文档集中，非歧视性语言是指不隐含针对年龄、残障、性别、种族身份、族群身份、性取向、社会经济地位和交叉性的歧视的语言。由于产品软件的用户界面中使用的硬编码语言、基于 RFP 文档使用的语言或引用的第三方产品使用的语言，文档中可能无法确保完全使用非歧视性语言。 深入了解思科如何使用包容性语言。

关于此翻译

思科采用人工翻译与机器翻译相结合的方式将此文档翻译成不同语言，希望全球的用户都能通过各自的语言得到支持性的内容。 请注意：即使是最好的机器翻译，其准确度也不及专业翻译人员的水平。 Cisco Systems, Inc. 对于翻译的准确性不承担任何责任，并建议您总是参考英文原始文档（已提供链接）。

    简介

    本文档介绍帐户类型以及在思科安全终端控制台中配置双因素身份验证的步骤。

    先决条件

    要求

    Cisco 建议您了解以下主题：

    • 安全终端
    • 访问安全终端控制台

    使用的组件

    本文档中的信息基于以下软件和硬件版本：

    • 安全终端控制台v5.4.20211013

    本文档中的信息都是基于特定实验室环境中的设备编写的。本文档中使用的所有设备最初均采用原始（默认）配置。如果您的网络处于活动状态，请确保您了解所有命令的潜在影响。

    背景信息

    访问控制

    安全终端控制台中有两种帐户类型：管理员和非特权或常规帐户。创建新用户名时，必须选择其权限级别，但可以随时更改其访问级别。

    管理员拥有完全控制权，可以查看组织中任何组或计算机的数据，并对组、策略、列表和用户名进行更改。

    注意：管理员可以将其他管理员降级到常规帐户，但无法降级自己。

    非特权或常规用户帐户只能查看其有权访问的组的信息。创建新用户帐户时，可以选择是否授予他们管理员权限。如果不授予他们这些权限，则可以选择他们有权访问的组、策略和列表。

    双因素身份验证

    双因素身份验证提供额外的安全层，防止未经授权尝试访问您的安全终端控制台帐户。

    配置

    权限

    如果您是管理员，为了更改权限或授予管理员权限，您可以导航至“帐户”>“用户”选择用户帐户并选择权限，请参阅此图像。

    privileges

    管理员还可以撤销对其他管理员的管理员权限，为此，您可以导航到管理员帐户查看选项，如图所示。

    privi_admin

    注意：当用户权限更改时，搜索结果中会缓存某些数据，因此即使用户不再具有组访问权限，用户仍能在一段时间内查看这些数据。在大多数情况下，缓存在5分钟后刷新。

    双因素身份验证

    此功能允许您使用外部访问请求实施身份验证。要配置此项，请按照以下步骤操作：

    步骤1.如此图中所示，导航至安全终端控制台右上方的“我的帐户”。

    myaccount

    第2步。在“设置”部分，选择“管理”，以便查看直观的指南，其中包含启用此功能所需的三个步骤，如图所示。

    settings

    步骤3.有三个快速步骤：

    a)下载身份验证器，您可以为运行Google Authenticator的Android或iPhone获取该身份验证器。在任何手机上选择Details以生成将您重定向到下载页面的QR代码。查看此图像。

    tfa

    b)扫描QR代码，在生成QR代码(Generate QR code)上选择，该代码必须由Google身份验证器扫描，如此图像所示。

    tfa2

    c)启用双因素身份验证器，在手机中打开身份验证器应用并输入验证代码。如图所示，选择启用完成此过程。

    tfa3

    步骤4。完成后，它会提供一些备份代码。选择“复制到剪贴板”以保存它们，请以图像为例查看。

    tfa4

    注意：每个备份代码只能使用一次。使用所有备份代码后，必须返回此页才能生成新代码。

    有关进一步的参考，请参阅《安全终端用户指南》。

    此外，您还可以观看“帐户”和“启用双因素身份验证”视频。

    修订历史记录

    版本 发布日期 备注
    2.0
    18-Oct-2021
    安全控制台品牌更新
    1.0
    22-Apr-2020
    初始版本
    TAC Authored

    由思科工程师提供

    • Branda Marquez
      Cisco TAC Engineer
    • Edited by Jorge Navarrete
      Cisco TAC Engineer

    此文档是否有帮助?

    Feedback反馈

    联系我们

    本文档适用于以下产品