以多重身分驗證登入

本節將包含以下的主題，說明如何管理及套用多重身分驗證（MFA）到您的 MOVEit Transfer 使用者帳號：

• 登入時的初始設定：為您的帳號設定多重身分驗證
• 為您的帳號自行選擇多重身分驗證：開啟或關閉多重身分驗證（依站台而定）
• 以其他驗證方法登入。（智慧型手機或電子郵件）

  第 1 步：取得初始驗證碼

  有兩種情況 MOVEit Transfer 會提示您檢查電子郵件帳號以取得驗證碼：

  • 使用者選擇使用此功能。您可以按一下 [啟用] 來加入電子郵件作為可用的身分驗證的方式（[我的帳號] - [多重身分驗證]），將使用您目前設定的電子郵件地址。
  • 站台政策。您的系統管理員啟用了多重身分驗證，因此您在登入時收到初始設定訊息。

  第 2 步：將代碼輸入 MOVEit Transfer（下列其中一種方式）

  假設狀況一：使用者選擇使用此功能。當您選擇使用電子郵件作為驗證方式時，MOVEit Transfer 會傳送一封初始電子郵件給您來直接驗證您的帳號。

  

  假設狀況二：站台政策設定電子郵件驗證如果 MOVEit Transfer 系統管理員要求使用電子郵件作為身分驗證的第二種方式，MOVEit Transfer 將會寄一封電子郵件給您以驗證您的帳號。這封電子郵件寄出的時機是當您在站台政策實施之後首次嘗試登入時。

  

  使用 QR 代碼來產生一個臨時 PIN 碼就像分享一個只有你和 MOVEit Transfer 知道的帳號秘密。QR 代碼（或者也可使用文字金鑰）會被用來繁衍一個臨時 PIN 碼給您。

  在開始之前，您將需要一個安裝在智慧型手機或行動裝置上的驗證器應用程式。

  如果您選擇使用智慧型手機或行動裝置來驗證身分，您將需要在該裝置上安裝一個驗證器應用程式。

  支援的驗證器應用程式

  MOVEit Transfer 支援多款應用程式，例如 Google Authenticator，您可以從大部分的應用程式商店取得，包括 iTunes 和 Google Play。

  安裝並開啟驗證器後，您需要掃描 QR 代碼。

  提示：MOVEit Transfer 與多款驗證器應用程式相容，例如 Google Authenticator，此程式使用 RFC 6238（限時單次密碼）和 RFC 4226（HMAC 單次密碼）。

  

  1.	掃描 QR 代碼	在信任的裝置上開啟驗證器應用程式（Google Authenticator 或相等程式）。 選擇「新增」 ，然後選擇掃描代碼 。
  2.	取得產生的驗證碼	驗證器應用程式會為 MOVEit Transfer 產生一個臨時 PIN 碼。這個 PIN 碼就是您的驗證碼。 驗證器應用程式會自動重新整理臨時 PIN 碼，因此最好立即使用。
  3.	輸入驗證碼	將所產生的驗證碼輸入到 [輸入驗證碼] 文字方塊，然後按一下 [驗證]。
  	如此即完成多重交握。	使用兩種不同的方式向 MOVEit Transfer 驗證您的身分。

  使用文字字串金鑰（無法掃描代碼時）

  如果您的智慧型手機電量太低或是相機無法使用，您可以以字元串的方式與驗證器應用程式分享秘密。

  1. 按一下 [顯示金鑰] 連結。

     MOVEit Transfer 會顯示一個文字字串金鑰供您替代條碼使用。

  2. 在您的智慧型手機或行動裝置上，開啟 Google Authenticator，點一下「+」然後選擇輸入提供的金鑰。
  3. 在 Google Authenticator 中輸入顯示在 MOVEit Transfer 上的金鑰，

     接著 Google Authenticator 會產生您的臨時 PIN 碼。這就是您的 MOVEit Transfer 驗證碼。

• 使用信任的裝置。（在登出後仍保留多重身分驗證）