认证

强制启用双因素认证（推荐）

双因素认证（2FA）为 GravityZone 账户增加额外安全层，除 控制中心 凭据。

双因素认证（2FA）要求用户下载并安装Google Authenticator、Microsoft Authenticator或任何兼容标准 RFC6238 的基于时间的一次性密码（TOTP）验证器应用——可安装在智能手机或电脑等设备上。

验证器应用每30秒生成一个六位数代码。用户登录 控制中心 时，输入密码后还需提供该六位数验证码。

创建公司时默认启用双因素认证且不可更改。登录时会弹出配置窗口提示用户启用此功能。用户最多可 跳过5次 2FA设置。第六次登录时将强制要求配置，否则禁止登录。

用户信任浏览器 功能可指定 GravityZone 记住登录控制中心所用浏览器的时长：

默认情况下，一个浏览器对应一台设备（如计算机）。若用户从未被记录的浏览器登录，则需从验证器输入六位数验证码。关于 信任此浏览器 选项失效场景的详细信息，请参阅 此专题 .

设置密码最长有效期为90天

此选项启用密码过期策略。用户需在指定期限前更改密码，否则将无法继续登录 GravityZone 。

5次无效密码尝试后锁定账户

此选项通过限制连续无效密码尝试次数来防范攻击。当计数器达到阈值时，账户将被锁定，用户需重置密码。

该策略适用于在 GravityZone .

当为某公司启用账户锁定选项时，系统将向该公司所有用户发送通知。

GravityZone 支持服务提供商(SP)发起的单点登录(SSO)，作为传统用户名密码登录的安全简易替代方案。

此方法需与第三方身份提供商(IdP)集成，通过SAML 2.0协议对GravityZone用户进行认证并授予其访问控制中心的权限。此类IdP包括AD FS、Okta和Azure AD。

以下是 GravityZone SSO的工作流程：

只要用户与身份提供商保持有效会话，即可持续自动登录 控制中心 。

为企业启用单点登录需执行以下步骤：

如需禁用所管理企业的单点登录功能，请删除身份提供商元数据URL。

企业单点登录功能禁用后，用户将自动切换至通过 GravityZone 凭据。用户可通过点击 忘记密码？ 链接（位于 控制中心 登录页面）获取新密码。

重新为公司启用SSO后，用户将继续使用 控制中心 的 GravityZone 凭据登录。您需要手动配置每个账户以再次启用SSO。