管理员登录方式

平台 › 用户：贵公司员工可使用的登录方式、是否始终需要第二步验证、设备受信任状态的持续时间、每个人的登录方式以及重置登录方式。密码密钥必须先由运营商启用才能部署。

公司政策

1. 开放平台 › 用户。列表上方的数字统计了第二步请求、身份验证器应用程序、通行密钥、设备生物识别、PIN 码设置和已标记密钥的数量。
2. 按登录方式策略。
3. 勾选允许的验证方式：身份验证器应用；通行密钥（已同步的通行密钥和安全密钥）；设备生物识别（Windows Hello、Touch ID/Face ID、指纹）；在受信任设备上使用 PIN 码作为第二步验证；仅使用通行密钥登录，无需密码。所有方式默认启用。
4. 要求执行第二步：此安装程序会询问（每个云部署）或始终询问，以便每次密码登录。
5. 受信任设备的受信任状态持续1至90天，默认为30天。保存。每次更改都会被审核。

每人

• 登录方式列显示应用程序、密码、设备、PIN 码或 PIN 码锁定、受信任的设备，以及因密码可能已被复制而被拒绝的标记密钥。
• 重置登录方式（适用于丢失的手机或设备）会移除身份验证器应用、恢复代码、通行密钥、设备生物识别信息、PIN 码和受信任设备，并注销用户账号。下次登录时，需要设置第二步验证。请务必先确认操作者身份。
• 重置门户用户的第二步操作也会删除其门户密码。
• 密码密钥使用、PIN 码锁定、受信任设备和重置操作都会被记录在审计跟踪中，无法关闭此功能。

对于操作员：在部署中启用通行密钥

在云部署中，密码密钥只能从运营商列出的网址使用。在此之前，登录页面不会显示密码密钥按钮，并且“个性化”选项会显示“此安装中未配置密码密钥（请设置TRANXACT ）”。

• 将TRANXACT _WEBAUTHN_ORIGINS 设置为用户打开的地址，以逗号分隔，例如 https://erp.example.com。一个前导通配符用于租户子域（https://*.access.example.com）。
• 正常使用时，请勿设置TRANXACT _WEBAUTHN_RP_ID：这样每个主机都会保留自己的通行密钥，并且一个租户的通行密钥永远不会在另一个租户的页面上提供。
• 如果没有此设置，则如果部署配置了公共地址，则使用该公共地址。