Skip to main content
本繁體中文版使用機器翻譯，譯文僅供參考，若與英文版本牴觸，應以英文版本為準。

了解 WebAuthn ONTAP System Manager 使用者的多因素身份驗證

貢獻者 netapp-mwallis netapp-dbagwell netapp-andreajost netapp-pc21187
PDF

從 ONTAP 9.16.1 版本開始，管理員可以為登入 System Manager 的使用者啟用 WebAuthn 多因素驗證（MFA）。這可讓 System Manager 登入使用 FIDO2 金鑰（例如 YubiKey）作為第二種驗證方式。預設情況下，新的和現有的 ONTAP 使用者均停用 WebAuthn MFA。

註

從 ONTAP 9.19.1 開始，管理員必須在 WebAuthn 全域設定命令中使用該參數 -rp-domains。這允許管理員在 System Manager 中明確限制 WebAuthn （FIDO2）多因素驗證期間允許使用的信賴方（RP）網域集。如果您要從 ONTAP 9.16.1 至 9.18.1 升級至 ONTAP 9.19.1，請參閱"CONTAP-597688"以取得更多資訊。

第一種驗證方法使用下列驗證類型的使用者和群組可支援 WebAuthn MFA ：

  • 使用者：密碼，網域或 nsswitch

  • 群組：網域或 nsswitch

當您將 WebAuthn MFA 啟用為使用者的第二種驗證方法之後，系統會要求使用者在登入 System Manager 時登錄硬體驗證者。註冊後，私密金鑰會儲存在驗證者中，而公開金鑰則儲存在 ONTAP 中。

ONTAP 支援每位使用者一個 WebAuthn 認證。如果使用者遺失驗證者，需要更換驗證者，則 ONTAP 管理員需要刪除使用者的 WebAuthn 認證，以便使用者在下次登入時註冊新的驗證者。

註 啟用 WebAuthn MFA 做為第二種驗證方法的使用者"https://192.168.100.200"，必須使用 FQDN （例如"https://myontap.example.com"）而非 IP 位址（例如）來存取 System Manager 。對於啟用 WebAuthn MFA 的使用者，會拒絕使用 IP 位址登入 System Manager 的嘗試。