强制启用双因素认证(2FA) GravityZone 云服务常见问题

Bitdefender 支持Google Authenticator、Microsoft Authenticator或任何符合RFC6238标准的两步验证TOTP（基于时间的一次性密码算法）验证器。该验证器通过将密钥与设备当前时间戳结合生成六位数验证码，可在智能手机或个人电脑等设备上运行。

请注意，设备与 GravityZone 控制中心 的时间戳必须一致，六位数验证码才能生效。为避免时间戳同步问题，建议启用设备的自动日期和时间设置功能。

双重验证虽增加了一个步骤，但通常快速简便。许多应用程序已采用双重验证，您可能已在部分在线账户中使用过。

否 。默认情况下每次登录均需验证，但通过 信任此浏览器 选项可跳过六位数验证码输入（有效期最长90天）。

GravityZone 管理员可在 GravityZone 的企业认证设置中启用此选项并设定时间周期。有效期结束后需重新验证设备。详情参阅 GravityZone版本说明 . 2022年4月（版本6.24.0-3）

在Bitdefender强制启用后，您将无法禁用双因素认证。 Bitdefender 强制启用该功能。

若您清除了手机数据，可重新安装身份验证应用，并通过设置双因素认证时收到的二维码或密钥重新添加账户。

为防止他人使用您的手机作为连接设备，请联系您的 GravityZone 管理员重置账户登录。重置后，您可使用新设备重新配置双因素认证。

若公司强制启用双因素认证，需通过验证器登录。若手机不在身边，请联系 GravityZone 管理员重置账户，以便使用其他设备（包括电脑）登录。

我们将在2022年4月12日强制启用双因素认证前七天发布通知。若您已启用该功能，则不受影响。

对于通过身份提供程序登录的 GravityZone 账户，2FA无法启用且不会在 GravityZone 中被强制要求。因此这些账户无需任何操作。

不可。 GravityZone 中的双因素认证仅支持通过智能手机或兼容TOTP验证器的设备（如电脑）登录。

替代方案：若您是 GravityZone 管理员，可为其他账户启用单点登录（SSO）替代2FA。了解更多SSO信息 此处 。但您无法为自己的账户启用单点登录，仍需使用双因素认证。

当 Bitdefender 强制实施双因素认证后，先前为 enforce2FA 参数设置 false 值的 createCompany 与 updateCompanyDetails 方法API调用，将被自动设置为 true 。此变更不会返回错误信息，以此确保向后兼容性。

新增参数 skip2FAPeriod 将适用于 createCompany 和 updateCompanyDetails 方法。该参数等效于“记住此设备”选项，允许以天数（0、1、3、7、14、30、90）为单位设置全公司跳过双因素认证的时间间隔。参数 skip2FAPeriod 为可选参数，默认值设为 0 （零天，表示禁用）。

若您没有智能手机，可将电脑作为第二验证因素登录 GravityZone 。您只需运行一个基于时间的一次性密码算法（TOTP）验证应用，该应用会在输入凭证后提供所需的六位数验证码。以下是两款适用于Windows的此类应用配置指南：

配置验证器时，请确保已为您的 GravityZone 账户启用双重验证（2FA）。您需要从2FA配置页面获取密钥（或二维码）来设置验证器，验证器随后会提供六位数验证码以完成 GravityZone 的流程。关于如何启用账户2FA的详细信息，请参阅 您的账户 .

为账户配置双因素认证后，请先退出 GravityZone 并重新登录。您需要输入凭据及验证应用中的六位数验证码。强制启用双因素认证后操作方式相同，无需额外操作。

若因故无法使用原验证应用，可用保存的密钥在其他验证应用中配置相同账户。

若既无法使用验证应用又丢失了密钥，请联系您的 GravityZone 账户管理员申请重置双因素认证。重置后，当您尝试登录 GravityZone 时，系统将提示您用新密钥重新配置。