7.2. 身份管理中的一次性密码(OTP)身份验证
一次性密码可为您的身份验证安全性增加一步。身份验证使用您的密码 + 自动生成的一次性密码。
要生成一次性密码，您可以使用硬件或软件令牌。IdM 同时支持软件和硬件令牌。
身份管理支持以下两个标准的 OTP 机制：
- 基于 HMAC 的一次性密码(HOTP)算法是基于计数器的。HMAC 代表哈希消息身份验证代码。
- 基于时间的一次性密码(TOTP)算法是 HOTP 的扩展，来支持基于时间的移动因子。
重要
IdM 不支持活动目录信任用户的 OTP 登录。
