2.3. 为红帽用户帐户启用双因素身份验证
您的帐户的机构管理员可以启用机构范围内的双因素身份验证，这需要机构中的每个人在登录时使用双因素身份验证。
注意
如果您的公司策略需要双因素身份验证才能访问您的红帽帐户，并且您尚未启用双因素身份验证，那么您会在登录后马上启用双因素身份验证。
如果不需要机构范围内的双因素身份验证，您可以为您的红帽用户帐户启用或启用双因素身份验证。启用双因素身份验证后，除了红帽登录和密码外，您还可以使用一次性代码来登录到您的红帽帐户。一次性代码由您在智能手机或其他支持的设备上安装的验证器应用程序生成。
前提条件
- 注册的 Red Hat 用户帐户。
- 安装了 Google Authenticator 应用程序或 FreeOTP 应用程序的智能手机或其他设备。
流程
以下步骤假定您已安装了受支持的验证器应用程序。
- 在任何红帽站点（如 红帽客户门户网站 ）上登录到您的红帽用户帐户。
点面板右上角的用户 avatar。
- 点 帐户 详情。此时将打开一个页面，您可以在其中编辑帐户信息。
如果您通过 Red Hat Hybrid Cloud Console 登录，点用户 avatar 下的 My profile 来编辑您的帐户信息。
此时将打开一个页面，您可以在其中查看您的帐户信息。
注意根据您使用的登录门户，可能会出现不同的图标。
- 点 Login and password。
- 在 登录和密码页面中，点 Manage two-factor authentication。此时会打开 Signing in 页面。
- 在 Signing in 页面中，单击 Set up authenticator application。您必须先登录才能验证您的帐户，然后才能显示 Enable two-factor authentication 页面。
在您的智能电话中打开验证器应用程序，并选择添加令牌的选项。您可以使用这些方法之一为红帽双因素身份验证添加令牌。
- 使用 authenticator 应用程序扫描在 双因素 验证页面上打开的 QR 代码。
- 或者，您可以点 Unable to scan?输入密钥，它显示一个 32 个字符的键字符串，您必须输入您的验证器应用程序。
- 扫描 QR 代码（或输入密钥字符串）后，验证器应用程序会创建一个初始一次性 6 位代码。在 一次性代码字段中输入此代码。
您可以在 Device name 字段中输入可选名称。此名称可以提醒您哪个移动设备具有用于此登录的验证器应用程序。
- 点 Enable 完成设置双因素身份验证。
验证
页面中的签名会显示何时设置 authenticator 应用程序以及您提供给应用程序的任何可选名称。
