强制启用双因素认证(2FA) GravityZone 云服务常见问题

Bitdefender 支持Google Authenticator、Microsoft Authenticator或任何符合RFC6238标准的两步验证TOTP（基于时间的一次性密码算法）验证器。该验证器通过将密钥与设备当前时间戳结合生成六位数验证码，可在智能手机或个人电脑等设备上运行。

请注意，设备与 GravityZone 控制中心 的时间戳必须一致，六位数验证码才能生效。为避免时间戳同步问题，建议启用设备的自动日期和时间设置功能。

双重认证虽增加了一个步骤，但通常快速便捷。许多应用程序已采用双重认证，您可能已在部分在线账户中使用过。

否 。默认情况下每次登录都需验证，但通过 信任此浏览器 选项可跳过六位数验证码输入（有效期最长90天）。

GravityZone 管理员可在 GravityZone 的企业认证设置中启用此选项并设定时间周期。有效期结束后需重新验证设备。更多详情请参阅 GravityZone版本说明 . 2022年4月（版本6.24.0-3）

在Bitdefender强制启用后，您将无法禁用双重认证。 Bitdefender 强制启用该功能。

若您清空了手机数据，可重新安装身份验证应用，并通过设置双重认证时收到的二维码或密钥重新添加账户。

为防止他人使用您的手机作为连接设备，请联系您的 GravityZone 管理员重置账户登录。重置后，您可使用新设备重新配置双重认证。

若贵公司强制启用双重认证，您需通过验证器登录。若手机不在身边，请联系 GravityZone 管理员重置账户，以便使用其他设备（包括电脑）登录。

我们将在2022年4月12日强制启用双重认证前7天发布通知。若您已启用该功能，则不受影响。

对于通过身份提供商登录的 GravityZone 账户，2FA无法启用且不会在 GravityZone 中被强制要求。因此这些账户无需任何操作。

不能。 GravityZone 的双重认证仅支持通过智能手机或兼容TOTP验证器的设备（如电脑）登录。

替代方案是：若您身为 GravityZone 管理员，可为其他账户启用单点登录（SSO）以替代2FA。了解更多SSO信息 此处 。但您无法为自己的账户启用单点登录，仍需使用双因素认证。

当 Bitdefender 强制实施双因素认证后，先前在 enforce2FA 参数设置为 false 的 createCompany 与 updateCompanyDetails 方法API调用将自动设置为 true 。此变更不会返回错误信息，以此确保向后兼容性。

新增参数 skip2FAPeriod 将适用于 createCompany 及 updateCompanyDetails 方法。该参数等效于“记住此设备”选项，可设置天数间隔（0、1、3、7、14、30、90）来跳过整个公司的双因素认证。参数 skip2FAPeriod 为可选参数，默认值设为 0 （零天，表示禁用）。

若您没有智能手机，可将电脑作为第二验证因素登录 GravityZone 。您只需运行一个基于时间的一次性密码算法（TOTP）验证应用，该应用会在输入凭证后提供所需的六位数验证码。以下是两款适用于Windows的此类应用配置说明：

配置验证器时，请确保已为您的 GravityZone 账户启用双重认证（2FA）。您需要从2FA配置页面获取密钥（或二维码）来设置验证器，验证器随后会提供六位数验证码以完成 GravityZone 的流程。关于如何启用账户双重认证的详细信息，请参阅 您的账户 .

为账户配置双因素认证后，请先退出 GravityZone 并重新登录。您需要输入凭证和验证应用中的六位数代码。强制启用双因素认证后操作方式相同，无需额外操作。

若因故无法使用验证应用提供代码，可用其他应用配置相同密钥（需在启用2FA时保存）。

若既无法使用验证应用又丢失密钥，请联系有账户访问权限的 GravityZone 管理员申请重置2FA。重置后登录 GravityZone 时，系统将提示用新密钥重新配置2FA。