![Oracle Cloud - 为联合用户和本地用户设置 MFA](https://linux22.com/image/783706/Oracle%20Cloud%20-%20%E4%B8%BA%E8%81%94%E5%90%88%E7%94%A8%E6%88%B7%E5%92%8C%E6%9C%AC%E5%9C%B0%E7%94%A8%E6%88%B7%E8%AE%BE%E7%BD%AE%20MFA.png)
我有一个免费版 Oracle 帐户。我按照提示进行设置,我从未接受过任何 Oracle Cloud 培训。我使用 AWS 已有近十年了,我想我可以解决这个问题。
昨天,Oracle Cloud 向我发送了一封电子邮件,建议我设置 MFA,并附上了一个链接MFA 文档。这是个合理的建议,我想我会尝试一下。
我从第一步开始:“打开导航菜单,单击“身份和安全”。在“身份”下,单击“域”。选择您要在其中工作的身份域,然后单击“安全”,然后单击“MFA”。我打开了“身份”区域(见下图),“域”似乎不在那里的任何地方。
我搜索了几个不同的网站,尝试了一些不同的建议,但我发现 Oracle 控制台与任何网站的屏幕截图或程序都不匹配。
当我进入 Oracle Cloud 身份控制台时,我可以看到两个用户。其中一个只是“[电子邮件保护]”,另一个是“oracleidentitycloudservice/[电子邮件保护]“。看来 Oracle 已经根据同一个电子邮件地址为我创建了一个本地用户和联合用户。我不知道为什么会这样,我以为我设置了一个用户。在 AWS 中,我们有根用户和 IAM / SSO 用户,我想这是一种类似的设置。
在 Oracle Cloud 登录页面上,我发现了一个下拉部分,我可以以本地用户身份登录(“直接登录”)。搞清楚这一点后,我进入身份部分并为本地用户设置了 MFA,没有问题。
然后我以联合用户身份登录,但按照相同的流程,没有设置 MFA 的按钮。我想某个地方的政策需要更改,但我搞不懂。有人知道怎么做吗?
这确实应该更简单。
7 月 16 日更新:给出的答案虽然有用,但不起作用。Oracle 已于 2023 年 7 月 14 日发送了一封电子邮件,称他们将对本地用户强制实施 MFA,但他们关于如何启用 MFA 的说明不起作用。有人知道如何为 Oracle 或联合用户和理想情况下的本地用户启用 MFA 吗?
答案1
首先,您应该在更改 2FA 设置之前创建一个本地(非联合)管理员,以防万一。
登录 Oracle 云,从左上角的汉堡菜单中选择“身份和安全”->“联合”。选择您用来标识自己的提供商。您很可能只会看到“OracleIdentityCloudService”,因此请单击它。在详细信息页面上,单击“Oracle Identity Cloud Service 控制台”链接。
在 Identity Cloud Service 页面上,从左上角的汉堡菜单中选择“安全 -> MFA”,然后您可以选择要配置的第二个因素。请注意,移动应用因素需要安装 Oracle 移动身份验证器。有人会认为“移动应用密码”会使用一些标准 TOTP,但当然不会。完成后,别忘了按“保存”。在“安全 -> 因素”菜单中,您可以自定义第二个/因素身份验证方法。
完成后,从菜单中选择“登录策略”。很可能只有一个名为“默认登录策略”的策略,因此请单击该策略。如果有更多策略,请选择要为其启用 2FA 的策略。在“登录规则”页面上,选择要更改的规则。应该只有一条规则,因此请按右侧的菜单按钮并选择“编辑”。单击规则的名称不允许您编辑规则,因此您必须使用菜单。
在弹出窗口中,勾选“提示重新认证”和“提示附加因素”复选框。如果您想限制可用因素,也可以在此处进行限制。完成后,单击保存。
从云端注销,然后尝试登录。您应该需要从启用的因素中选择第二个因素。
附注:如果您启用了“绕过代码”作为第二个因素,则在您为自己生成绕过代码之前,它将无法使用。这可以在您启用 2FA 的身份云服务页面上完成,但对于绕过代码,您必须选择您的个人资料(单击您的用户右上角,然后选择“我的个人资料”),然后选择“安全”选项卡,您可以在其中为自己生成一次性绕过代码。
是的,这应该更简单。