开始之前
- 安装基于时间的身份验证器，例如 Google Authenticator、Microsoft Authenticator、1Password 或 Authy。
- 准备好密码管理器或其他安全位置以存放一次性恢复代码。
- 确保手机和电脑时钟自动设置；时间漂移会导致看起来有效的代码失败。
通过四个步骤设置 MFA
- 打开个人资料并选择 开始 MFA 设置，或按照登录时显示的设置提示进行操作。
- 扫描二维码。如果扫描失败，请输入旁边显示的手动密钥。
- 输入当前的六位数代码并选择 确认外交部.
- 保存每个恢复代码并确认您已存储它们，然后再继续。
恢复代码
设置后将显示一次恢复代码。将它们与您的内部帐户恢复流程一起存储。每个代码可以代替验证码使用一次。
单点登录行为
如果用户使用 Google Workspace、Okta 或 Azure AD 登录并且启用了 BlackShield MFA，则 BlackShield 会在身份提供商登录成功后要求提供平台身份验证器代码。
租户管理员在以下位置配置 Okta /identity，验证 OIDC 发现文档，保存并启用提供程序，然后共享 BlackShield 显示的特定于租户的 URL，例如 /login?tenant=acme-security&provider=okta。该 URL 使用保存的租户配置，不需要前端重新部署。
如果代码被拒绝
等待下一个代码，确认身份验证器设备上已启用自动时间，并确保您为正确的帐户选择了 BlackShield 条目。如果身份验证器不可用，请使用未使用的恢复代码。