Informationen zur ONTAP Multifaktor Authentifizierung
Die Multifaktor Authentifizierung (MFA) bietet die Möglichkeit, die Sicherheit zu erhöhen, indem von den Benutzern zwei Authentifizierungsverfahren verlangt werden, um sich bei einer Admin- oder Datenspeicher-VM anzumelden.
Abhängig von Ihrer ONTAP Version kann eine Kombination aus einem SSH Public Key, einem Benutzerpasswort und einem zeitbasierten Einmalpasswort (TOTP) für die Multifaktor Authentifizierung verwendet werden. Bei Aktivierung und Konfiguration von Cisco Duo (ONTAP 9.14.1 und höher) dient es als zusätzliches Authentifizierungsverfahren und ergänzt die bestehenden Methoden für alle Benutzer.
| Verfügbar ab… | Erstes Authentifizierungsverfahren | Zweites Authentifizierungsverfahren |
|---|---|---|
ONTAP 9.14.1 |
SSH öffentlicher Schlüssel |
TOTP |
Benutzerpasswort |
TOTP |
|
SSH öffentlicher Schlüssel |
Cisco Duo |
|
Benutzerpasswort |
Cisco Duo |
|
ONTAP 9.13.1 |
SSH öffentlicher Schlüssel |
TOTP |
Benutzerpasswort |
TOTP |
|
ONTAP 9.3 |
SSH öffentlicher Schlüssel |
Benutzerpasswort |
Wenn MFA konfiguriert ist, muss der Clusteradministrator zuerst das lokale Benutzerkonto aktivieren, anschließend wird das Konto vom lokalen Benutzer konfiguriert.
