使用者如何設定 TOTP

在 Domino 伺服器上啟用時間型一次性密碼 (TOTP) 鑑別之後，下次 Web 使用者登錄伺服器時，他們會遵循下列步驟設定 TOTP。

開始之前

  • 使用者應在其行動裝置或電腦上安裝 TOTP 應用程式，例如 Google Authenticator、Authy 或 Duo Mobile。
  • 使用者 Notes ID 檔必須上傳到 ID 儲存庫。

程序

  1. 登入針對 TOTP 啟用的 Domino Web 伺服器。
  2. 輸入您常用的使用者名稱及密碼。
  3. 由於尚未為 TOTP 設定帳戶，將顯示「MFA 設定」畫面。對於步驟 1，輸入 TOTP 帳戶的名稱（例如 iPhone），然後按一下確定。
    顯示設定「步驟 1」的「MFA 設定」畫面
    註： 帳戶名稱應由 2 到 23 個英數字元組成。
  4. 在下一個「MFA 設定」畫面中完成下列步驟：
    1. 對於步驟 2，使用您的鑑別應用程式來掃描所顯示的 QR 代碼。或者，如果您的 TOTP 應用程式需要這樣做，請在您的應用程式上輸入所顯示 TOTP URI 的全部或局部。
    2. 對於步驟 3，在 MFA 記號欄位中，輸入應用程式產生的記號，然後按一下驗證。
      顯示設定「步驟 2」及「步驟 3」的「MFA 設定」畫面
  5. 在下一個「MFA 設定」畫面中：
    1. 對於步驟 4，將所顯示的 Scratch 記號複製到安全位置。如果您的裝置無法產生 Scratch 記號，則這些可供您用作記號。每一個 Scratch 記號只能使用一次。請注意，您的管理員也可能已透過電子郵件將記號傳送給您。
    2. 選取我已經將代碼複製到安全位置。
    3. 按下完成」以返回登入畫面。
      顯示設定「步驟 4」的「MFA 設定」畫面
  6. 若要完成設定，請輸入您的名稱、密碼，以及從應用程式產生的記號。然後按一下登入。
    完成 MFA 設定的最終登入畫面。
    註： 在按一下「登入」之前，可選擇性地按一下設定多重要素驗證，為 TOTP 設定另一個裝置。您也可以之後再這樣做。

結果

在使用者順利設定 TOTP 之後，管理員可以在其儲存庫 ID 文件中看到 TOTP URI：
  1. 在「Domino® 管理員」中開啟 ID 儲存庫，位於伺服器資料目錄中的 \IBM_ID_VAULT 名錄。
  2. 開啟使用者的 ID 文件。