7.2. 在 Web UI 中启用一次性密码

身份管理(IdM)管理员可以为 IdM 用户全局或单独启用双因素身份验证(2FA)。用户在命令行上的常规密码后或者 Web UI 登录对话框中的专用字段后输入一次性密码(OTP)，这些密码之间没有空格。

启用 2FA 与强制使用它不同。如果您使用基于 LDAP-binds 的登录，IdM 用户仍可以通过只输入密码来进行身份验证。但是，如果您使用基于 krb5 的登录，则强制使用 2FA。

请注意，有一个可以通过对所有 LDAP 客户端强制使用 OTP 来为 LDAP-binds 强制使用 2FA 的选项。如需更多信息，请参阅 为所有 LDAP 客户端强制使用 OTP。

完成此流程，以使用 IdM Web UI 来为单独的 example.user IdM 用户启用 2FA。

此时，为 IdM 用户启用了 OTP 身份验证。

现在，您或 example.user 必须向 example.user 帐户分配一个新的令牌 ID。