许可证管理员可以在 Revizto 中强制实施双因素身份验证。

• 支持的双因素身份验证类型
• 对使用“Revizto 账户”身份验证的用户强制实施双因素身份验证
• 对使用 SSO 身份验证的用户强制实施双因素身份验证
• 最佳实践

支持的双因素身份验证类型

Revizto 支持以下双因素身份验证类型：

• 身份验证器应用。 在应用中生成安全码。 支持以下应用：
  • 1Password
  • 2FAS
  • Duo Mobile
  • FreeOTP
  • Google Authenticator
  • LastPass
  • Microsoft Authenticator
  • Okta Verify
  • Authy
• 电子邮件。 通过电子邮件发送安全码。

对使用“Revizto 账户”身份验证的用户强制实施双因素身份验证

双因素身份验证与身份验证方法绑定。 如果对 Revizto 账户方法强制实施双因素身份验证，则以下规则适用于使用此方法的用户：

• 已启用双因素身份验证的用户将保持登录状态。
• 未启用双因素身份验证的用户需要在下次尝试在 Revizto 应用程序或 Revizto Workspace 中访问该许可证或其项目时设置双因素身份验证。
• 所有用户都不能关闭双因素身份验证。

要对“Revizto 账户”类型的身份验证方法强制实施双因素身份验证：

1. 打开该身份验证方法进行编辑。

   请参阅编辑身份验证方法参数。

2. 选中“对使用此身份验证方法的所有用户强制执行双因素身份验证”复选框，然后单击“保存”。

   

对使用 SSO 身份验证的用户强制实施双因素身份验证

要对使用 SSO 身份验证的用户强制实施双因素身份验证，请参阅身份提供商的文档。

最佳实践

如果您计划强制实施双因素身份验证，建议提前通知您的用户，给他们留出时间为其 Revizto 账户配置双因素身份验证。 您可以在 Revizto Workspace 中向这些用户群发电子邮件。

如果有用户未提前配置双因素身份验证，在您强制实施双因素身份验证后，他们在下次尝试在 Revizto 应用程序或 Revizto Workspace 中访问该许可证或其项目时，将被提示进行配置。

要向必须启用双因素身份验证的用户群发电子邮件：

1. 确定要强制实施双因素身份验证的身份验证方法。

   此方法的类型必须为“Revizto 账户”。

2. 打开许可证成员列表，并按身份验证方法进行筛选。

3. 选择所有列出的用户，并向他们发送电子邮件，请求启用双因素身份验证。

   有关配置双因素身份验证的说明，请参阅编辑安全设置。