從管理伺服器版本 16.1 開始，雙因素驗證將自動啟用。不支援全域停用雙因素驗證的選項。此情景提供了在首次登入時配置雙因素驗證以及在管理伺服器上配置雙因素驗證設定的步驟。
階段
雙因素驗證的設定分階段進行：
您可以安裝任何支援基於時間的一次性密碼演算法 (TOTP) 的應用程式，例如：
要檢查卡巴斯基安全管理中心 Linux 是否支援要使用的身份驗證器應用程式，請為所有使用者或特定使用者啟用雙因素驗證。
其中步驟之一建議您指定由身分驗證器應用程式產生的安全代碼。如果成功，則 卡巴斯基安全管理中心 Linux 支援所選的身分驗證器。
我們強烈建議不要在與管理伺服器建立連線的同一台裝置上安裝身分驗證應用程式。
確保具有身分驗證應用程式的裝置上的時間和具有管理伺服器的裝置上的時間與UTC同步。為了提高準確性，我們建議在整個基礎設施中使用相同的NTP伺服器。否則，在設定雙因素驗證時可能會發生故障。
如果您無法設定雙因素驗證，請聯絡具有一般功能：使用者權限功能區中修改物件ACL權限且已設定雙因素驗證的使用者，將您的帳戶新增至雙因素驗證允許清單中。
如果您已設定雙步驟驗證並具有一般功能：使用者權限功能區域中修改物件ACL權限，則可以如下在管理伺服器上配置雙步驟驗證設定：
將使用者帳戶從雙因素驗證中排除，以便即使他們未設定雙因素驗證，也能登入管理伺服器。對於在身分驗證期間無法提供安全碼的整合帳戶，可能需要將帳戶從雙因素驗證中排除。整合帳戶用於透過OpenAPI執行指令碼。
當使用者無法存取其雙因素驗證裝置，或需要在新裝置上設定雙因素驗證時，您可以重設雙因素驗證密鑰。您也可以重設自己帳戶的密鑰。
您可以刪除密鑰以完全阻止使用者登入網頁主控台並阻止其存取管理伺服器。
如果您有多個具有相似名稱的管理伺服器，則可能必須變更安全碼簽發者的名稱，以便更進一步識別不同的管理伺服器。
結果
完成此情境後：