Generazione di un codice bypass per un utente
Genera un codice bypass per un utente in un dominio di Identity IAM OCI. Il codice può essere utilizzato come metodo di verifica a 2 fasi una tantum per eseguire l'accesso.
È possibile aumentare la sicurezza degli account utente utilizzando le funzionalità di autenticazione a più fattori (MFA) fornite da IAM. L'autenticazione MFA aggiunge un ulteriore livello di verifica dell'identità al processo di accesso richiedendo a un utente di fornire un secondo metodo di verifica, ad esempio un passcode monouso (OTP) per il dispositivo associato all'account dell'utente, alla notifica, al servizio SMS (Short Message Service), noto anche come messaggio di testo o alle domande di sicurezza.
La possibilità di generare un codice bypass è disponibile per l'utente dopo l'iscrizione alla verifica a 2 fasi. L'utente può generare un codice bypass e memorizzarlo per un uso successivo o richiedere a un amministratore di generare un codice bypass per l'utente. Ad esempio, quando un utente ha dimenticato il proprio telefono, non dispone del servizio di cella o non può accedere al proprio computer, nella pagina Verifica a 2 fasi l'utente può contattare l'help desk per fare in modo che un amministratore generi un codice bypass.
Di conseguenza, l'utente può utilizzare questo codice bypass come metodo di verifica a 2 fasi una tantum per collegarsi.
Inoltre, l'amministratore può impostare la scadenza del codice bypass e la frequenza di utilizzo del codice bypass per l'account utente.
Per utilizzare un codice bypass o richiedere che ne venga generato uno per l'utente, è necessario che l'utente sia già registrato in MFA.
- Nella pagina di elenco Utenti, selezionare l'utente per il quale si desidera generare un codice bypass. Per informazioni su come trovare la pagina dell'elenco, vedere Elenco di utenti.
- Nella pagina dei dettagli utente, selezionare Altre azioni, quindi selezionare Genera codice bypass.
-
Nell'area Scadenza codice bypass della finestra Genera codice bypass, impostata alla scadenza del codice bypass.
- Impostare l'ora (in giorni, ore e minuti) di scadenza del codice bypass. Trascorso questo tempo, l'utente non può utilizzare il codice bypass.
- Se non si desidera che il codice bypass scada, selezionare Nessuna scadenza.
-
Nell'area Uso codice bypass della finestra Genera codice bypass, specificare la frequenza di utilizzo del codice bypass.
- Se il codice bypass può essere utilizzato solo una volta, selezionare Una volta.
- Se è possibile utilizzare il codice bypass per un numero finito di volte, selezionare il pulsante a sinistra della casella di testo. Immettere un numero nella casella di testo che rappresenti il numero di volte in cui è possibile utilizzare il codice bypass.
- Se il codice bypass può essere utilizzato per un numero illimitato di volte, selezionare Illimitato.
- Selezionare Genera.
- Nella finestra Codice bypass, selezionare E-mail. All'utente viene inviata una notifica. La notifica contiene il codice bypass utilizzato dall'utente come metodo di verifica a 2 fasi una tantum per eseguire l'accesso.