紧急身份验证 - 突破玻璃访问
在危急情况下,Equinix提供此功能,以确保您在不影响安全性的前提下拥有账户访问权限。联合客户可使用此功能。紧急身份验证方法(以防单点登录泄露)供用户登录Equinix。
配置紧急访问权限
-
以具有管理员访问权限的联合客户身份登录客户门户网站。
-
导航至_身份和访问管理_。
-
单击安全。
-
在联合单一登录部分中,单击管理。
-
选择_紧急访问_选项卡。如果您已成功设置联合连接并通过联合验证登录,则可以使用此功能。

-
您可以为紧急访问启用多重要素验证(MFA)。单击_多重要素验证_以显示MFA选项。

-
单击_使用FIDO安全密钥_启用/禁用_WebAuthn_,以打开或关闭此MFA选项。
-
单击启用/禁用_验证器应用程序_以打开或关闭此MFA选项。
-
-
您可以定义在使用 Break-glass Access 时将收到通知的电子邮件地址。

-
紧急使用时,最多可输入10封电子邮件。系统将向这些用户发送一封电子邮件,通知他们他们已被指定为紧急访问用户。系统还将提示他们创建紧急访问密码。
注意电子邮件必须属于现有Equinix用户。电子邮件链接将在一周后过期。

-
在电子邮件中点击“创建密码”。密码要求:
-
长度必须至少为 26 个字符
-
必须至少包含以下 3 项:
- 一个小写字母(来自 az)
- 一个大写字母(来自 AZ)
- 一个数字(0-9)
- 一个特殊字符(例如!@#$%^&*)
-
不得包含空格
-
不得连续包含两个相同的字符
注意此功能仅适用于无法登录单点登录的紧急情况。密码有效期为自首次登录起72小时内有效(在此期间无限制登录)。
-
-
单击“重新发送链接”将“创建密码”电子邮件重新发送给用户。密码已过期,或用户在第一封电子邮件到期前创建密码失败。
-
单击撤销访问权限以移除用户的访问权限。将向用户发送一封电子邮件,通知其紧急访问权限已被撤销。
通过 Break-glass Access 访问 Equinix
在 SSO 登录不起作用的紧急情况下,如果您是指定的 Break-glass Access 用户,则可以登录 Equinix 门户。
-
创建紧急访问密码后,我们将向您发送以下电子邮件,其中包含访问Equinix的链接。点击链接以访问Equinix Customer Portal或Metal门户网站。

-
使用与 Break-glass Access 关联的电子邮件地址和密码登录。

你如何知道自己是否拥有 Break-glass 访问权限?
您可以从_用户账户_查看您是否拥有紧急访问权限。如果您已启用紧急访问权限,您可能会收到一封电子邮件通知您。
-
登录客户门户网站。
-
单击您的用户名并选择“用户账户”。
-
从左侧菜单中,选择“身份验证和安全”。
-
如果您拥有 Break-glass Access 权限,您将看到以下屏幕。
