概览

IDaaS支持记住用户的登录设备，用户首次登录某个设备时强制校验多因素认证，在IDaaS记住用户登录设备的时间段内，用户登录时无需进行多因素认证。

记住登录设备配置

管理员进入IDaaS > 项目 > 认证 > 多因素认证，开启全局MFA，并配置记住用户登录设备天数。

用户登录

1、用户使用用户名密码登录，并完成多因素认证，登录控制台。

2、用户进入个人中心 > 多因素认证，可以查看已认证登录设备，并且在以下设备再次使用用户名密码登录时将无需进行多因素认证。

3、针对设备遗失的情况，用户可以在已认证登录设备中，自行将其解绑。

管理员为用户解绑登录设备

在用户登录设备遗失或损坏时，管理员可主动帮助用户解绑登录设备。

1、管理员进入IDaaS > 项目 > 认证 > 多因素认证，在解绑登录设备中，选择用户。

2、若所选择的用户没有被记住的登录设备，则显示“当前用户暂无保存MFA认证状态的登录设备”。

3、若所选择的用户存在被记住的登录设备，则显示设备ID、最近MFA校验时间、MFA状态是否过期，管理员点击解绑并确认，即可为当前用户解绑登录设备。