jumpserver 4A认证(身份鉴别)

发布时间 2023-04-17 22:08:04作者: 乱七八糟博客备份

@

一、用户组概念

用户组,顾名思义,给用户分组如(运维、研发),然后给用户组授权相对应的资产,当某个用户组授权某个资产后,这个用户组下面的所有用户都可使用这个资产。
在这里插入图片描述

二、用户创建

1.用户概念
三种用户类型如下图:
在这里插入图片描述用户的差别如下:(不同的用户拥有不同的权限,能进行的操作也就不一样)
在这里插入图片描述
2.创建普通用户并设置添加邮箱
1)配置邮箱
//顾名思义 是使用配置的邮箱给用户发送信息!

//首先需要开启SMTP功能如下图:
打开qq邮箱-->设置-->账户-->往下滑找到下图 然后开启。
在这里插入图片描述//开启后会有一个登入密码 先保存下来 后面会到。

成功开启SMTP服务后进行下面操作
在这里插入图片描述先进行测试,没问题后提交

2)创建普通用户
在这里插入图片描述

在这里插入图片描述
3.用户安全设置
在安全设置里面提供 密码策略、密码长度等功能 可以自己去瞅瞅。
在这里插入图片描述

三、登入认证

1.工单审核

顾名思义工单审核的作用就是 当普通用户登入的时候需要指定审核(如:Admin)
列如:当普通用户 s1 登入系统的时候,不能直接登入 需要admin审核通过了才可以登入到系统进行操作。

工单审核是企业版的功能 这里不在过多的赘述 ,感兴趣的可以去问下度娘,度娘不是万能的,但没有度年是万万不能的对吧!

四、MFA( 多因子认证)

MFA是第二次认证,例如:开启MFA之后,登入普通用户是需要输入正确的用户密码之外 还需要进行第二次认证!步骤如下:
在这里插入图片描述1.开启多因子认证
可以针对所有用户进行、也可以针对单个用户开启 下面演示是针对单个用户开启。

6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NTMxMDMyMw==,size_16,color_FFFFFF,t_70)//启用后登入账号
在这里插入图片描述//启用后登入此用户
//输入test1用户密码
在这里插入图片描述//这里可以使用推荐的应用获取第二次验证码,当然也可以使用其他的应用比如微信小程序:minaOTP获取验证码
在这里插入图片描述在这里插入图片描述
//输入获取到的动态码就可以登入test1用户了。