Información general de la autenticación multifactor
La autenticación multifactor (MFA) permite mejorar la seguridad al requerir que los usuarios proporcionen dos métodos de autenticación para iniciar sesión en un administrador o en un equipo virtual de almacenamiento de datos.
Dependiendo de la versión de ONTAP, puede utilizar una combinación de una clave pública SSH, una contraseña de usuario y una contraseña de un solo uso basada en el tiempo (TOTP) para la autenticación multifactor. Al habilitar y configurar Cisco Duo (ONTAP 9.14.1 y posterior), sirve como un método de autenticación adicional, que complementa los métodos existentes para todos los usuarios.
Disponible empezando por… | Primer método de autenticación | Segundo método de autenticación |
---|---|---|
ONTAP 9.14.1 |
Clave pública SSH |
TOTP |
Contraseña de usuario |
TOTP |
|
Clave pública SSH |
Cisco Duo |
|
Contraseña de usuario |
Cisco Duo |
|
ONTAP 9.13.1 |
Clave pública SSH |
TOTP |
Contraseña de usuario |
TOTP |
|
ONTAP 9,3 |
Clave pública SSH |
Contraseña de usuario |
Si se configura MFA, el administrador del clúster primero debe habilitar la cuenta de usuario local, entonces el usuario local debe configurar la cuenta.