7.2. 身份管理中的一次性密码(OTP)身份验证

在启用 OTP 身份验证时，您可以从以下验证方法中选择：

但是，当配置了 RADIUS 和另一个验证方法时，会存在小的异常：

IdM 将 OTP 身份验证与 GNOME Keyring 服务集成。请注意，GNOME Keyring 集成要求用户分别输入第一个和第二个因素：

First factor: static_password
Second factor: one-time_password

First factor: static_password
Second factor: one-time_password

IdM 支持离线 OTP 身份验证。但是，要能够离线登录，用户必须首先通过单独输入静态密码和 OTP 来在系统在线时进行身份验证：

First factor: static_password
Second factor: one-time_password

First factor: static_password
Second factor: one-time_password

如果用户在在线登录时单独输入这两个密码，则即使中央身份验证服务器不可用，用户也可以进行身份验证。请注意，当用户验证离线时，IdM 只提示输入第一个因素的传统静态密码。

IdM 还支持在 First factor 提示符下将静态密码和 OTP 输入在一个字符串中。但是，此方法与离线 OTP 身份验证不兼容。如果用户在单个提示中输入这两个因素，IdM 必须联系中央身份验证服务器以验证凭据，这需要系统在线。

如果您想从 OTP 离线身份验证中受益，除了单独输入静态和 OTP 密码外，还要确保满足以下条件：