身份验证

强制启用双因素认证（推荐）

双因素认证（2FA）通过要求额外输入 GravityZone 认证码（除 控制中心 凭据。

双因素认证（2FA）需下载并安装Google Authenticator、Microsoft Authenticator或任何兼容标准 RFC6238 的基于时间的一次性密码（TOTP）验证器应用——可安装在用户的智能手机或电脑等设备上。

验证器应用每30秒生成一个六位数代码。用户需在输入密码后提供该六位验证码才能完成 控制中心 登录。

创建公司时默认启用双因素认证且不可更改。登录时会弹出配置窗口提示用户启用此功能。用户最多可 跳过5次 2FA配置。第六次登录时将强制要求配置，否则禁止登录。

用户信任浏览器 功能允许指定 GravityZone 记住登录控制中心所用浏览器的时效：

默认情况下，一个浏览器对应一台设备（如计算机）。若用户从未被记录的浏览器登录，则需通过验证器输入六位数验证码。关于 信任此浏览器 选项失效的场景详情，请参阅 此专题 .

将密码最长使用期限设为90天

此选项启用密码过期策略。用户需在指定期限前更改密码，否则将无法登录 GravityZone 。

5次无效密码尝试后锁定账户

此选项限制连续无效密码尝试次数以防止攻击。当计数器达到阈值时，账户将被锁定，用户需重置密码。

该策略适用于在 GravityZone .

当为某公司启用账户锁定选项时，将向该公司所有用户发送通知。

GravityZone 支持服务提供方(SP)发起的单点登录(SSO)，作为传统用户名密码登录的简便安全替代方案。

此方法需与第三方身份提供商(IdP)集成，这些IdP使用SAML 2.0协议对GravityZone用户进行认证并授予其访问控制中心的权限，例如AD FS、Okta和Azure AD。

以下是 GravityZone SSO的工作流程：

只要用户与身份提供商保持有效会话，即可持续自动登录 控制中心 。

为企业启用单点登录需按以下步骤操作：

如需禁用所管理企业的单点登录功能，请删除身份提供商元数据URL。

企业单点登录功能禁用后，用户将自动切换至通过 GravityZone 凭据。用户可通过点击 忘记密码？ 链接在 控制中心 登录页面上获取新密码。

重新为公司启用SSO后，用户将继续使用 控制中心 的 GravityZone 凭据登录。您需要手动配置每个账户以再次使用SSO。