當您啟用此設定時,您組織中受影響的使用者將必須使用基於時間、一次密碼 (TOTP) 驗證器應用程式,例如 Duo、Windows 驗證器或 Google 驗證器。驗證器應用程式會提供 TOTP 權杖,供使用者向 Webex 驗證自己。

如果使用者取得新的行動裝置或需要重設驗證器,請使用者重設自己的 Webex 帳戶密碼,以便用驗證器應用程式重新註冊。

我們強烈建議您使用 Duo,因為 Duo 在 iOS 和 Android 上皆為免費。

在開始之前

通知受影響的使用者您將為使用者啟用 MFA,以及他們何時註冊及如何使用驗證器:
  • 告知使用者在何處找到應用程式,說明他們需要下載並安裝應用程式,以便在您啟用 MFA 時做好準備。

  • 提供使用者註冊方法的指示。例如:

    • 像往常一樣Webex應用程式並提供電子郵件地址和密碼。按下一步後,Webex 應用程式會向您顯示一個 QR 碼。

    • 開啟驗證器應用程式並新增帳戶。

    • 系統提示時,將手機的照相機指向 QR 代碼。如此便會將新驗證器的帳戶與您的 Webex 身分識別連結。

    • 按一下 Webex QR 代碼螢幕上的下一步。

    • 使用驗證器應用程式產生新代碼。

    • 在 Webex 登入畫面中輸入代碼,然後按一下提交。

  • 您即將啟用 MFA 時提醒使用者。

1

https://admin.webex.com 的客戶檢視中,轉至管理 > 組織設定,然後向下捲至驗證區段。

2

多重要素驗證下的開關切換為開啟。

3

從下列設定中選取:

  • 每個使用者允許 MFA :將此開關切換為開啟可允許個別使用者從其設定檔頁面

  • 對選取的應用程式允許強制 MFA :將此開關切換為開啟,以對存取下列被啟動的應用程式的使用者強制使用 MFA。當開啟此開關時 ,可以針對強制 MFA 選取下面應用程式名稱標題下列出的每個應用程式,其方法為開啟允許 MFA 設定。

  • 對組織允許強制 MFA :將此開關切換為開啟,使所有應用程式的所有使用者都強制使用 MFA。使用者無法從其設定檔頁面

無論上述設定如何,使用者必須在下次登錄 Webex 時向驗證器應用程式註冊。

如果使用者已經過驗證且使用有效的 OAuth 權杖保持登入,則使用者會保持登入。使用者必須再次登入時,會要求他們註冊。

為個別使用者重設多重驗證

您可以在使用者遺失 MFA 權杖時為使用者重設 MFA,或者讓使用者可以"安裝;設定"新的多重驗證工具。
1

登入 Control Hub

2

轉至使用者 並選取您要重設的使用者。

3

向下捲動至安全性 並選取重設 MFA

使用者會收到提醒他們 MFA 重設的電子郵件。