认证

强制启用双因素认证（推荐）

双因素认证(2FA)通过要求用户在输入 GravityZone 账户 Control Center 凭据之外额外提供验证码，以增强安全性

双重认证（2FA）要求用户下载并安装Google Authenticator、Microsoft Authenticator或任何兼容标准 RFC6238 的双因素TOTP（基于时间的一次性密码算法）验证器应用程序至其设备。该设备可以是智能手机或计算机。

验证器应用程序每30秒生成一个六位数验证码。为完成 控制中心 登录，用户在输入密码后还需提供该六位数验证码。

创建公司时默认启用双重认证且此设置不可更改。登录时，配置窗口会提示用户启用此功能。用户可选择跳过启用2FA的步骤，但仅限 五次 。第六次登录尝试时，将无法跳过2FA配置且用户将被禁止登录。

用户信任其浏览器 。此选项允许您指定 GravityZone 记住用于登录控制中心的浏览器的时长：

默认情况下，一个浏览器对应一台设备（如计算机）。若用户从未被记忆的浏览器登录，则需输入验证器中的六位数代码。关于 信任此浏览器 选项失效的场景详情，请参阅 此专题 .

设置密码最长使用期限为90天

此选项启用密码过期策略。用户需在指定期限前更改密码，否则将无法登录 GravityZone 。

密码错误5次后锁定账户

选择 1 至 90天 可允许用户在特定期限内跳过六位数验证码，直接登录 控制中心 。启用此功能需同时勾选 信任此浏览器 复选框（位于 GravityZone 登录界面）。

该策略适用于 GravityZone .

当某公司启用账户锁定功能时，系统将向该公司所有用户发送通知。

GravityZone 支持服务提供商(SP)发起的单点登录(SSO)，作为传统用户名密码登录的简便安全替代方案。

该方法需通过SAML 2.0与第三方身份提供商(IdP)集成（如AD FS、Okta和Azure AD），由这些提供商对 GravityZone 用户进行认证并授予其访问 控制中心 .

以下是 GravityZone 单点登录的工作流程：

只要用户与身份提供商保持活跃会话，即可持续自动登录 GravityZone 控制中心 。

要为某公司启用单点登录，需执行以下操作：

若要为您管理的公司禁用单点登录，请删除身份提供商元数据URL。

禁用公司单点登录后，用户将自动切换为使用 GravityZone 凭据登录。用户可通过点击 忘记密码？ 链接（位于 控制中心 登录页面）并按照指引获取新密码。

重新为公司启用单点登录后，用户仍会继续使用 控制中心 的 GravityZone 凭据登录。您需要手动配置每个账户以再次启用单点登录。