Ulteriori informazioni per l'autenticazione a più fattori
È necessario conoscere le seguenti avvertenze relative all'autenticazione a più fattori.
-
Per aggiornare i certificati IdP che non sono più validi, è necessario utilizzare un utente amministratore non IdP per chiamare il seguente metodo API:
UpdateIdpConfiguration -
MFA non è compatibile con i certificati di lunghezza inferiore a 2048 bit. Per impostazione predefinita, nel cluster viene creato un certificato SSL a 2048 bit. Si consiglia di evitare di impostare un certificato di dimensioni inferiori quando si chiama il metodo API:
SetSSLCertificateSe il cluster utilizza un certificato precedente all'aggiornamento a meno di 2048 bit, il certificato del cluster deve essere aggiornato con un certificato a 2048 bit o superiore dopo l'aggiornamento all'elemento 12.0 o successivo. -
Gli utenti amministratori IDP non possono essere utilizzati per effettuare chiamate API direttamente (ad esempio, tramite SDK o Postman) o per altre integrazioni (ad esempio, OpenStack Cinder o vCenter Plug-in). Aggiungere utenti amministratori cluster LDAP o utenti amministratori cluster locali se si desidera creare utenti con queste funzionalità.