在 Radius 上配置双因素身份验证

从 DaaS 9.2.2 开始，您必须从租户管理门户在 Unified Access Gateway (UAG) 的 Radius 上配置双因素身份验证 (2FA)。

必备条件

要从租户管理门户配置“UAG 上的 2FA”，您需要满足以下条件。

• UAG URL - 采用 https://ip_address:port_number 形式
• UAG 管理员用户名
• UAG 管理员密码

步骤

1. 从租户管理门户中，选择设置 > 双因素身份验证。

2. 单击 UAG 上的 2FA 按钮。此时将显示“检索身份验证信息”屏幕。

3. 如果未配置双因素身份验证，系统将提示您选择 Radius 或 RSA 作为身份验证方法。

4. 选择 Radius 时，将显示“配置”屏幕。

   如果使用主机名而不是 IP 地址，则在继续进行 Radius 设置之前，必须在添加主机条目字段（如果需要）中添加主机条目。其中依次包含以空格分隔的 IP 地址、主机名或可选的主机名别名。要添加多个主机条目，请用逗号进行分隔，例如：10.192.168.1 Example 1, 10.192.168.2 Example 1 alias1。

   有关 Radius 设置的详细信息，请参阅 Omnissa 产品文档门户上_《部署和配置 Omnissa Unified Access Gateway》中的_配置 Radius 身份验证。

5. 单击保存。

6. 单击 UAG 会话超时按钮以修改 UAG 代理会话超时。输入以秒为单位的值，然后单击保存。有关更多详细信息，请参阅*《部署和配置 Omnissa Unified Access Gateway》*指南中的“配置 Unified Access Gateway 系统设置”。

7. 如果在 UAG 上配置双因素身份验证 Radius，则将显示一个屏幕，您可以从中禁用或修改 UAG 上的现有 2FA 配置 Radius。切换“禁用”按钮以禁用，或根据需要对现有内容进行更改。

8. 单击保存。