从管理服务器版本16.1开始，双重身份验证将自动启用。不支持禁用双重身份验证的全局选项。本方案提供了在首次登录时配置双重身份验证以及在管理服务器上配置双重身份验证设置的步骤。
阶段
分阶段配置双重身份验证：
您可以安装任何支持基于时间的一次性密码算法 (TOTP) 的应用程序，例如：
要检查 Kaspersky Security Center Linux 是否支持您要使用的身份验证应用，请为所有用户或特定用户启用双重身份验证。
其中一个步骤会建议您指定由身份验证应用生成的安全码。如果成功，则 Kaspersky Security Center Linux 支持所选的身份验证应用。
我们强烈建议不要在与管理服务器建立连接的同一台设备上安装身份验证应用。
确保已安装认证应用的设备上的时间和已部署管理服务器的设备上的时间与 UTC 同步。为了提高准确性，建议在整个基础架构中使用相同的 NTP 服务器。否则，在配置双重身份验证时可能会出现故障。
如果您无法配置双重身份验证，请联系具有常规功能：用户权限功能区域中修改对象ACL权限且已配置双重身份验证的用户，将您的帐户添加到双重身份验证允许列表中。
如果您已配置双重身份验证并具有常规功能常规功能用户权限用户权限修改对象ACL权限，则可以按如下方式在管理服务器上配置双重身份验证设置：
将用户账户从双重身份验证中排除，允许这些账户即使未配置双重身份验证，也能登录管理服务器。对于在身份验证期间无法提供安全代码的集成账户，可能有必要从双重身份验证中排除这些账户。集成账户用于通过 OpenAPI 运行脚本。
当用户无法访问其双重身份验证设备或需要在新设备上设置双重身份验证时，您可以重置双重身份验证的密钥。您还可以重置自己账户的 secret key。
您可以删除 secret key，从而完全阻止用户登录 Web Console 和访问管理服务器。
如果您有多个具有相似名称的管理服务器，则可能需要更改安全码颁发者名称，以便更好地识别不同的管理服务器。
结果
完成此方案后：