使用 Symantec VIP 架構雙因素驗證

如果您的環境中使用 Symantec VIP 雙因素驗證,您可以將
Symantec Endpoint Protection Manager
管理員架構為向其進行驗證。
雙因素驗證可為登入程序的安全增添多一層保護。如果啟用雙因素驗證,您在登入時除了提供密碼,還必須提供唯一的一次性驗證碼。您可以透過語音、文字或使用免費的 Symantec VIP Access 應用程式收到此驗證碼。建議您使用此應用程式,因為它最安全且方便易用。如需 Symantec VIP 的快速總覽,請參閱:
您可以針對使用
Symantec Endpoint Protection Manager
驗證的每一個個別管理員管理個別的雙因素驗證設定。使用 RSA SecurID 或目錄驗證進行驗證的管理員無法使用雙因素驗證。
透過 IPv6 或在啟用 FIPS 的環境中,不支援雙因素驗證。
  1. 架構
    Symantec Endpoint Protection Manager
    以使用 Symantec VIP 進行雙因素驗證
  2. 在主控台中,按一下「
    管理員 > 伺服器
    」,然後按一下本機伺服器名稱。
  3. 在「
    工作
    」下方,按一下「
    架構 VIP 驗證
    」。
  4. 瀏覽至 PKCS 金鑰儲存區檔案加以選取,並輸入金鑰儲存區的密碼,然後按一下「
    確定
    」。
    憑證會自動傳播至同一網站中的其他
    Symantec Endpoint Protection Manager
    主控台,而不需要遠端複製。您不需要手動將憑證新增到網站上的每個
    Symantec Endpoint Protection Manager
    若要將憑證傳播至其他網站上的
    Symantec Endpoint Protection Manager
    ,這些網站必須是遠端複製夥伴。
  5. 架構管理員以使用 Symantec VIP 進行雙因素驗證
  6. 請確認
    Symantec Endpoint Protection Manager
    管理員在 Symantec VIP Manager 上具有包括大小寫在內,完全相符的對應使用者名稱。這兩個使用者名稱的密碼不一定要相符。
    請參閱 Symantec VIP Manager 說明文件,以瞭解如何架構使用者名稱。
  7. 在主控台中,按下
    「管理員」>「伺服器」>「管理員」
  8. 選取現有的管理員,然後按一下「
    編輯管理員
    」。
    您也可以新增管理員以進行架構。
  9. 在「
    驗證
    」標籤上,按一下「
    使用 VIP 啟用雙因素驗證
    」。