Ivanti Neurons 多重要素驗證 (MFA)

若您無法利用外部驗證提供者，Ivanti Neurons 多重要素驗證 (MFA) 可讓您強化 Ivanti Neurons 平台的安全性。 此方法要求擁有 Ivanti Neurons 平台帳戶的所有成員登入時，透過行動裝置驗證器應用程式進行驗證。

每一位成員都須完成一次性的設定程序來啟用驗證，之後每次登入 Ivanti Neurons 就能進行驗證。

Ivanti Neurons 多重要素驗證 (MFA) 設定

啟用 Ivanti Neurons 多重要素驗證 (MFA) 的步驟:

  1. 登入 Ivanti Neurons 後，在「驗證」頁面上的「Ivanti Neurons 多重要素驗證 (MFA)」區段中，選取設定並啟用。
  2. 在「Ivanti Neurons 多重要素驗證 (MFA)」頁面上，勾選為此租用戶設定 Ivanti Neurons 多重要素驗證 (MFA) 核取方塊並按一下繼續，以顯示「啟用 Ivanti Neurons 多重要素驗證」頁面。
  3. 詳細閱讀「啟用」頁面上的指示，如果您準備好繼續，按一下設定並啟用開始設定程序。
    如果設定程序因故未完成，您仍可透過使用者名稱和密碼驗證登入 Ivanti Neurons。
  4. 下一頁會顯示三個步驟，務必確實遵循這三個步驟才能完成 Ivanti Neurons 多重要素驗證 (MFA) 設定:
    1. 在行動裝置上，從 App Store 選取並下載驗證器應用程式。 建議您使用 Microsoft Authenticator 或 Google Authenticator 這類應用程式。
    2. 掃描顯示的 QR 碼，或手動輸入金鑰，用 Ivanti Neurons 平台進行應用程式驗證。
    3. 掃描 QR 碼或金鑰輸入完成後，驗證器應用程式會顯示一組唯一驗證碼，輸入這個 6 位數的驗證碼，然後按一下驗證並繼續。

  5. 下一頁會顯示十個單次使用的復原金鑰清單。 您必須複製並妥善保存這些金鑰，以便在您無法存取驗證器應用程式時使用其中一個金鑰來存取。 確認您已備份復原金鑰，然後按一下完成並啟用。

    如果管理員未保存這些金鑰，那麼您有需要時，就必須聯絡 Ivanti 技術支援部門。

現已為租用戶中的所有成員啟用 Ivanti Neurons 多重要素驗證 (MFA)。 任何時候，若您要變更驗證方法並透過支援的外部驗證器進行驗證，如 Entra ID，您必須先停用 Ivanti Neurons 多重要素驗證 (MFA)。

Ivanti Neurons 多重要素驗證 (MFA) 登入

一旦設定並啟用了 Ivanti Neurons 多重要素驗證，您只需要使用者名稱和密碼及驗證器應用程式提供的 6 位數驗證碼，就能登入 Ivanti Neurons 平台。 您也可以選擇記住裝置 30 天，如此每 30 天才會要求您輸入一次驗證碼來驗證登入。

如果您因故無法存取驗證器應用程式，可以選擇使用設定程序期間備份的復原金鑰登入。

如果所有復原金鑰都用過了，或是沒有保存復原金鑰，則管理員需要刪除並重新邀請該成員，而且需要再次完成註冊程序，才能建立一組新的復原金鑰。

停用 Ivanti Neurons 多重要素驗證 (MFA)

如果您已啟用 Ivanti Neurons 多重要素驗證 (MFA)，但想開始使用支援的外部驗證器，則必須先停用 MFA。

停用 Ivanti Neurons 多重要素驗證 (MFA) 將會刪除所有復原金鑰和驗證器應用程式的資料。 成員將恢復使用只有使用者名稱和密碼的驗證。

您可以隨時重新啟用 Ivanti Neurons 多重要素驗證，方法是再次依照設定和啟用程序操作，此時所有成員均需再次註冊。

您無法針對特定成員停用 Ivanti Neurons 多重要素驗證，此設定會影響租用戶的所有成員。

  1. 前往設定 > 驗證。
  2. 在「Ivanti Neurons 多重要素驗證 (MFA)」區段中，按一下動作並選取停用驗證方法。
  3. 如果您確定要繼續停用 Ivanti Neurons 多重要素驗證，則按一下停用驗證方法，完成此租用戶的進階驗證方法的刪除作業。

重設 Ivanti Neurons 多重要素驗證 (MFA)

若您遺失裝置，或存取您的驗證器應用程式，則將需要重設 Ivanti Neurons 多重要素驗證 (MFA)。 此操作可由使用者或租用戶管理員來完成。

使用者重設

若要重設帳戶的多重要素驗證 (MFA) 並在使用者設定中註冊新裝置，請執行下列動作:

  1. 前往全域工具列並按一下您的設定檔圖示以顯示功能表選項。
  2. 選取重設多重要素驗證
  3. 確認對話方塊隨即顯示，按一下重設 MFA。 您帳戶與驗證器裝置之間的連線已刪除，且系統已自動將您登出。
  4. 使用您的使用者名稱和密碼登入。 請從頭開始完成 MFA 程序以註冊新裝置。

管理重設

若要重設使用者的多重要素驗證 (MFA)，請執行下列動作:

  1. 前往管理員 > 存取控制。
  2. 在成員索引標籤上，為所需使用者選取更多功能表選項 省略符號圖示。
  3. 從功能表選項中選取重設 MFA。
  4. 確認對話方塊隨即顯示，按一下重設 MFA。 使用者帳戶與裝置之間的連線已刪除。
  5. 使用者必須使用其使用者名稱與密碼來登入，並從頭開始完成 MFA 程序以註冊新裝置。

相關主題

Ivanti Neurons 驗證

外部驗證 (SSO)