2. 在“配置设置”文档中启用 TOTP 认证

通过“配置设置”文档在 Domino® 服务器上启用 TOTP。

过程

  1. 在 Domino® Administrator 中，单击配置选项卡，展开邮件处理部分。
  2. 选择 配置。
  3. 单击添加配置以创建新的“配置设置”文档。或者，选择现有“配置设置”文档并单击编辑配置。
  4. 单击安全选项卡。
  5. 填写多因素认证部分中的以下字段。
    字段描述
    用于 Web 认证的基于时间的一次性密码 (TOTP) 选择启用。
    允许应急备用验证码 选择是（缺省值）可允许用户提供十个备用验证码中的一个，而不是提供 TOTP 令牌。当用户的 TOTP 应用程序不可用时（例如运行该应用程序的设备丢失时 ），此选项对于允许用户登录非常有用。

    成功设置 TOTP 之后，将立即向用户显示这些备用验证码。一个备用验证码一旦使用，便无法再次使用。

    通过电子邮件向用户发送备用验证码 如果允许应急备用验证码，请选择是以在用户初始设置 TOTP 时或在其配置被重置并且他们再次设置配置时向用户发送包含备用验证码的加密电子邮件。用户还可以在设置期间复制备用验证码
    最大密码数 每个用户可以设置的用于访问 Domino 服务器的 TOTP URI（帐户）的数量：1、2 或 3（缺省值）。如果 TOTP 应用程序在多个设备上运行，那么多个 TOTP URI 可能很有用。
    Algorithm 用于生成令牌的算法。使用缺省算法 HMAC-SHA256，除非发现环境中存在不支持该算法的较旧 TOTP 应用程序。
    注： 标识符保险库服务器支持将 HMAC 算法降级一个级别，例如，从 HMAC-SHA256 降级为 HMAC-SHA1。因此，我们将缺省算法保留为了 HMAC-SHA256 以支持 TOTP 客户机，例如 Google Authenticator。Authy 和 Microsoft Authenticator 当前支持 HMAC-SHA1，并且它们对启用 HMAC-SHA1 或 HMAC-SHA256 的服务器奏效。
  6. 单击保存并关闭。