在 Control Hub 中启用多因素验证集成

启用此设置后，您组织中受影响的用户必须使用基于时间的一次性密码 (TOTP) 身份验证器应用程序，例如 Duo、Windows Authenticator 或 Google Authenticator。验证器应用程序为用户提供 TOTP 令牌，供其自行验证 Webex。

如果用户获得新的移动设备或需要重置身份验证器，请让他们重置 Webex 帐户密码，以便他们可以使用身份验证器应用程序重新注册。

我们强烈建议您使用 Duo，因为它在 iOS 和 Android 上都是免费的。

准备工作

告知受影响的用户，您将为用户启用 MFA，以及用户应该何时及如何注册和使用验证器：

1	登录到 Control Hub。
2	前往管理 > 组织设置并向下滚动到多因素身份验证部分。
3	启用多因素身份验证。 MFA 设置仅适用于您组织内的用户和管理员。外部用户或管理员不遵循贵组织的 MFA 设置。这些外部用户遵循其所在组织的 MFA 政策和登录流程。
4	从下列设置中进行选择：允许用户配置自己的 MFA 设置— 选择此项可允许用户从其个人资料页面管理其 MFA 设置。您可以通过重置用户密码来覆盖这些设置。对选定的应用程序强制执行 MFA— 选择此项可强制要求访问以下应用程序的用户进行 MFA。选中后，可以通过开启允许 MFA来选择下面应用名称标题下列出的每个应用程序进行强制 MFA。用户在访问特定应用程序时必须使用多因素身份验证 (MFA)，而其他应用程序只需使用密码即可访问。为您的组织强制执行 MFA— 选择此项可强制所有用户在所有应用程序中使用 MFA。选中后，用户将无法从其个人资料页面修改 MFA 设置。无论上述选择设置如何，用户在下次登录验证器应用程序时都必须注册Webex。您还可以在 Control Hub 中为组织内使用多个身份提供商 (IdP) 的组织配置 MFA。有关更多信息，请参阅 Webex 中使用多个 IdP 的 SSO。

如果用户已通过身份验证并使用有效的 OAuth 令牌保持登录状态，则用户将保持登录状态。需要再次登录时，会要求他们进行注册。

重置单个用户的多重身份验证

当用户丢失 MFA 令牌或需要设置新的多因素身份验证器时，您可以重置用户的 MFA。

1	登录到 Control Hub。
2	转到用户并选择要重置的用户。
3	向下滚动到安全并选择重置 MFA。用户会收到一封电子邮件，提醒他们多因素身份验证已重置。