Skip to main content
简体中文版经机器翻译而成,仅供参考。如与英语版出现任何冲突,应以英语版为准。

使用TOTP配置MFA的本地用户帐户

贡献者

从ONTAP 9.13.1开始、可以使用基于时间的一次性密码(TOTP)为用户帐户配置多因素身份验证(MFA)。

开始之前
  • 存储管理员必须执行此操作 "使用TOTP启用MFA" 作为用户帐户的第二种身份验证方法。

  • 您的主用户帐户身份验证方法应为用户密码或公共SSH密钥。

  • 您必须将TOTP应用程序配置为与智能手机配合使用、并创建TOTP机密密钥。

    各种身份验证程序应用程序(如Google身份验证程序)均支持TOTP。

步骤
  1. 使用当前身份验证方法登录到您的用户帐户。

    您当前的身份验证方法应为用户密码或SSH公共密钥。

  2. 在您的帐户上创建TOTP配置:

    security login totp create -vserver "<svm_name>" -username "<account_username >"
  3. 验证是否已在您的帐户上启用TOTP配置:

    security login totp show -vserver "<svm_name>" -username "<account_username>"