跳到主要内容

紧急身份验证 - 突破玻璃访问

在危急情况下,Equinix提供此功能,以确保您在不影响安全性的前提下拥有账户访问权限。联合客户可使用此功能。紧急身份验证方法(以防单点登录泄露)供用户登录Equinix。

配置紧急访问权限​

  1. 以具有管理员访问权限的联合客户身份登录客户门户网站。

  2. 导航至_身份和访问管理_。

  3. 单击安全。

  4. 在联合单一登录部分中,单击管理。

  5. 选择_紧急访问_选项卡。如果您已成功设置联合连接并通过联合验证登录,则可以使用此功能。

  6. 您可以为紧急访问启用多重要素验证(MFA)。单击_多重要素验证_以显示MFA选项。

    • 单击_使用FIDO安全密钥_启用/禁用_WebAuthn_,以打开或关闭此MFA选项。

    • 单击启用/禁用_验证器应用程序_以打开或关闭此MFA选项。

  7. 您可以定义在使用 Break-glass Access 时将收到通知的电子邮件地址。

  8. 紧急使用时,最多可输入10封电子邮件。系统将向这些用户发送一封电子邮件,通知他们他们已被指定为紧急访问用户。系统还将提示他们创建紧急访问密码。

    注意

    电子邮件必须属于现有Equinix用户。电子邮件链接将在一周后过期。

  9. 在电子邮件中点击“创建密码”。密码要求:

    • 长度必须至少为 26 个字符

    • 必须至少包含以下 3 项:

      • 一个小写字母(来自 az)
      • 一个大写字母(来自 AZ)
      • 一个数字(0-9)
      • 一个特殊字符(例如!@#$%^&*)
    • 不得包含空格

    • 不得连续包含两个相同的字符

    注意

    此功能仅适用于无法登录单点登录的紧急情况。密码有效期为自首次登录起72小时内有效(在此期间无限制登录)。

  10. 单击“重新发送链接”将“创建密码”电子邮件重新发送给用户。密码已过期,或用户在第一封电子邮件到期前创建密码失败。

  11. 单击撤销访问权限以移除用户的访问权限。将向用户发送一封电子邮件,通知其紧急访问权限已被撤销。

通过 Break-glass Access 访问 Equinix​

在 SSO 登录不起作用的紧急情况下,如果您是指定的 Break-glass Access 用户,则可以登录 Equinix 门户。

  1. 创建紧急访问密码后,我们将向您发送以下电子邮件,其中包含访问Equinix的链接。点击链接以访问Equinix Customer Portal或Metal门户网站。

  2. 使用与 Break-glass Access 关联的电子邮件地址和密码登录。

你如何知道自己是否拥有 Break-glass 访问权限?​

您可以从_用户账户_查看您是否拥有紧急访问权限。如果您已启用紧急访问权限,您可能会收到一封电子邮件通知您。

  1. 登录客户门户网站。

  2. 单击您的用户名并选择“用户账户”。

  3. 从左侧菜单中,选择“身份验证和安全”。

  4. 如果您拥有 Break-glass Access 权限,您将看到以下屏幕。

这个页面对您有帮助吗?