紧急身份验证 - 突破玻璃访问

在紧急情况下，Equinix 提供此功能以确保您可以访问帐户，而不会影响安全性。此功能可供联合客户使用。将为用户提供紧急身份验证方法（以防 SSO 登录受到威胁）以登录 Equinix。

配置 Break-glass 访问

以具有管理员权限的联合客户身份登录 Equinix 门户。
从“管理”菜单中，选择“帐户和安全管理”。

注意
只有管理员才能看到管理菜单。
点击“联合单点登录”。将显示联合身份验证详情屏幕。或者，您也可以通过以下方式访问：https://federation.equinix.com/ 。
选择“紧急访问”选项卡。如果您已成功设置联合连接并通过联合身份验证登录，则此选项可用。
您可以为紧急访问启用多因素身份验证 (MFA)。点击“多因素身份验证”以显示 MFA 选项。
- 点击启用/禁用 使用 FIDO 安全密钥的 WebAuthn 来切换此 MFA 选项的开启或关闭。
- 点击启用/禁用_身份验证器应用程序_来切换此 MFA 选项的开启或关闭。
您可以定义在使用 Break-glass Access 时将收到通知的电子邮件地址。
输入最多 10 个电子邮件以供紧急情况使用。将向这些用户发送电子邮件，通知他们被指定为 Break-glass Access 用户。它还将提示他们为 Break-glass Access 创建密码。

注意
电子邮件必须属于现有Equinix用户。电子邮件链接将在一周后过期。
点击邮件中的“创建密码”按钮。密码要求：
- 长度必须至少为 26 个字符
- 必须至少包含以下 3 项：
  - 一个小写字母（来自 az）
  - 一个大写字母（来自 AZ）
  - 一个数字（0-9）
  - 一个特殊字符（例如 ! @ # $ % ^ & * ）
- 必须不包括空格
- 不得连续包含两个相同的字符
注意
此功能仅在 SSO 登录无法正常工作的紧急情况下使用。密码自首次登录起 72 小时内有效（在此期间可无限次登录）。
点击重新发送链接，即可重新向用户发送“创建密码”邮件。此方法适用于密码已过期，或用户在第一封邮件过期前未能创建密码的情况。
点击“撤销访问权限”即可移除用户的访问权限。系统将向用户发送电子邮件，通知其紧急访问权限已被撤销。