成员身份验证

“身份”选项卡集中了 PlaidCloud 为确保成员平台安全而重点打造的安全与身份验证功能。PlaidCloud 提供三种身份验证类型：

• 仅密码
• 双因素身份验证
• 单点登录

默认的身份验证类型为仅密码，也可以启用双因素身份验证。如果有可用的单点登录 SAML 身份验证提供商，可以将 PlaidCloud 组织配置为使用单点登录。

如果创建的是个人账户，默认身份验证类型为仅密码。要改为双因素身份验证，请参阅“双因素”部分中的步骤。

注意

成员可能出于安全目的或为了管理工作区成员而拥有“身份”选项卡的访问权限。有关新成员或无访问权限成员的安全与身份验证管理的详细信息，请参阅“身份”主页面。

更改密码

对于使用双因素或仅密码身份验证的成员，更改密码非常简单，可在右上角的“成员”菜单（Gravatar 头像图标）下完成。

更改密码的步骤：

1. 选择右上角的图标（Gravatar 头像）

   • 每位用户的“成员”菜单图标各不相同

2. 在下拉菜单中单击“Change Password”

3. 在相应位置输入当前密码

4. 在相应位置输入新密码

5. 再次输入密码（用于确认）

6. 单击“Update”按钮保存

注意

仅接受强密码，且新密码必须与当前密码不同。

退出登录

要退出登录，请选择右上角的图标（Gravatar 头像），然后在下拉菜单中单击“Sign Out”。

退出登录会结束您的 PlaidCloud 会话，并返回已退出登录的页面。要返回 PlaidCloud，请重新登录。

注意

下次返回 PlaidCloud 时，系统会要求您重新登录。

管理员可以选择将 PlaidCloud 配置为在您退出登录时，同时结束您与身份提供商之间的单点登录会话。

仅密码身份验证

仅密码身份验证是最简单但安全性最低的选项，即使密码又长又难以猜测也是如此。对于希望保持快速便捷的访问、又不太担心安全风险的用户，这个选项可能比较理想。仅密码身份验证仍是常见做法，但我们强烈建议改用双因素身份验证。

双因素身份验证

双因素（或称多重因素）身份验证同时要求“您所知道的”（密码）和“您所拥有的”（访问密钥），因此安全性远高于仅密码身份验证。换句话说，仅凭密码无法获得访问权限。

密码容易受到安全威胁，因为恶意行为者只需获得一项信息即可入侵；而双因素身份验证要求登录时提供额外信息，从而提供更高的安全性。因此，我们强烈建议您使用双因素身份验证来保护账户安全，不仅限于 PlaidCloud，也包括其他支持该功能的网站。

启用双因素身份验证

启用双因素身份验证并设置验证码偏好的步骤：

1. 选择右上角的图标（Gravatar 头像）
2. 在下拉菜单中单击“Manage Multi-Factor Authentication”
3. 选择您偏好的双因素身份验证码接收方式。

双因素身份验证的类型

PlaidCloud 提供三种接收这项额外信息的方式：

• 通过智能手机应用（例如 Google Authenticator、Authy、Okta、FreeOTP 等）
• 通过短信（SMS）
• 通过 Yubico 的 YubiKey http://yubico.com

基于智能手机的身份验证

要通过智能手机应用获取验证码，需要为您的 iOS 或 Android 设备下载身份验证器应用，例如 Google Authenticator。请注意，也可以使用其他兼容的身份验证器应用，但本文假定您使用的是 Google Authenticator 应用。

下载应用后，打开并按照应用内的设置说明操作。

身份验证器设置完成后：

1. 点按“+”按钮
2. 选择“扫描条形码”
3. 在 PlaidCloud 中，通过 Gravatar 头像图标打开“Manage Multi-Factor Authentication”
4. 在 PlaidCloud 中选择“Configure Authenticator”
5. 出现提示时，用手机扫描 PlaidCloud 上显示的二维码
6. 扫描二维码后，身份验证器应用会显示一个六位数的验证码，每 30 秒更换一次
7. 将此验证码输入 PlaidCloud“Configure SmartPhone Authentication”屏幕底部的文本框中（该屏幕应仍保持打开状态）
8. 选择“Verify”。
9. 如果验证码有效，您的账户将启用双因素身份验证，并显示一份备用验证码列表。
10. 启用后，可以再次选择“Manage Multi-Factor Authentication”来查看备用验证码或禁用双因素身份验证。

基于短信的身份验证

使用基于短信的身份验证的步骤：

1. 在 PlaidCloud 中，通过 Gravatar 头像图标打开“Manage Multi-Factor Authentication”
2. 在 PlaidCloud 中选择“Configure SMS”
3. 输入手机号码和运营商
4. 单击“Submit”
5. 随后您将收到一条包含验证码的短信
6. 在 PlaidCloud 中出现的窗口内输入此验证码
7. 如果验证码有效，您的账户将启用双因素身份验证，此后每次登录时，系统都会通过短信向您发送一个不同的验证码供您输入
8. 启用后，可以再次选择“Manage Multi-Factor Authentication”来更新联系信息或禁用双因素身份验证。

YubiKey 身份验证

YubiKey 是由 Yubico 制造的硬件身份验证设备。使用 YubiKey 时，每位成员最多可以为其账户注册五个 YubiKey。我们既提供可由负责工作区访问安全的人员管理的 PlaidCloud YubiKey 托管池，成员也可以选择使用任何标准 YubiKey。

注意

来自 PlaidCloud YubiKey 池的密钥（即由 PlaidCloud 专门发放的 YubiKey）也计入五个密钥的上限。

要启用 YubiKey 身份验证，必须先注册至少一个 YubiKey。

注册 YubiKey 的步骤：

1. 选择右上角的图标（Gravatar 头像）
2. 在下拉菜单中单击“Change Registered YubiKeys”
3. 将光标放在“My Registered YubiKeys”表单的空白位置
4. 将 YubiKey 插入计算机
5. 按下 YubiKey 的一次性密码（OTP）按钮
6. OTP 填入后，单击表单中的“Update”按钮保存

注册至少一个 YubiKey 之后，即可将其配置到您的账户。

配置 YubiKey 的步骤：

1. 选择 Gravatar 头像图标
2. 单击“Manage Multi-Factor Authentication”
3. 选择“Configure YubiKey”
4. 在提供的表单中输入其中一个 YubiKey 的 OTP。

如果 OTP 有效，您的账户将启用双因素身份验证，此后每次登录都需要输入 YubiKey OTP。

PlaidCloud YubiKey 池

托管 YubiKey 池为管理工作区成员的双因素身份验证提供了便捷的方式。托管密钥印有 PlaidCloud 徽标，可直接寄送给成员，也可批量寄送给管理员。

与个人自备的 YubiKey 相比，托管池具有以下优势：

• 丢失的密钥可以轻松更换，成员无需保存恢复码
• 密钥分配只需点选操作，成员无需自行注册密钥
• 通过点选界面即可查看 YubiKey 的分配情况并吊销密钥
• 可直接向成员订购并寄送新密钥
• 托管 YubiKey 与其他接受 YubiKey OTP 的服务完全兼容
• 成员发生人员变动时，YubiKey 可重新分配给其他成员，而不会影响安全性

订购新密钥的步骤：

1. 打开“身份”
2. 选择“Security”选项卡
3. 在下拉菜单中单击“PlaidCloud Security Keys”
4. 单击表单中的“Order More Keys”按钮

订购托管密钥后，它们会显示在托管密钥表中。

在密钥分配表单中，可以分配密钥、将其标记为未分配或标记为已丢失。此外，每个密钥都可以附加备注，用于记录与该密钥发放相关的说明。只需单击编辑图标并进行所需的调整即可。

托管密钥为一次性费用，使用期间不产生额外的持续费用。托管 YubiKey 每个 30 美元，另加运费。

恢复码的作用

出于安全原因，如果您丢失手机或 YubiKey，PlaidCloud 支持团队无法立即恢复已启用双因素身份验证的账户的访问权限。恢复码可让您在手机或 YubiKey 丢失的情况下仍能访问账户，然后据此重新进行配置。

成功设置双因素身份验证后，系统会提供一组随机生成的恢复码，请查看并保存。我们强烈建议立即保存恢复码。不过，在启用双因素身份验证之后的任何时候，都可以下载这些验证码。有关详细信息，请参阅下载双因素身份验证恢复码。

注意

如果您没有备用验证码或已注册的备用密钥，将执行更为严格的流程，可能需要数天时间来验证访问请求的真实性，以维护 PlaidCLoud 的安全。

YubiKey 丢失

您可以在个人资料中提供一个短信号码。如果您同时无法使用已注册的 YubiKey 和恢复码，备用短信号码可以帮助您重新进入账户。

注意

这不是自动化流程，因此恢复访问可能需要一些时间。

如果成员使用的是托管池中的密钥并将其丢失，工作区池管理员可以将该密钥标记为已丢失并发放新密钥。这样可以降低账户被锁定的风险，也无需保留恢复码。

标记密钥为已丢失的步骤：

1. 打开“身份”
2. 选择“Security”
3. 单击“PlaidCloud Security Keys”
4. 单击编辑图标
5. 在“Key Usage Information”部分选择“Lost”
6. 单击“Update”

这会将该密钥标记为已丢失，并允许您发放新密钥。

单点登录

单点登录需要由外部服务执行实际的身份验证过程，PlaidCloud 只接收肯定或否定的响应。使用单点登录可以减少跨多个应用程序管理密码的管理工作量，并在员工离职或实施访问限制时确保良好的成员管理实践。

单点登录是成员最容易使用的选项，其安全性取决于外部方所采用的身份验证流程。单点登录有助于确保密码保持最新，并与成员使用的其他服务同步。

虽然单点登录在后台需要更复杂的身份验证流程，通常还需要与 IT 和/或网络安全部门进行技术协调，但任何人都可以使用，不过它通常用于大型公司和学术机构。

有关设置和管理单点登录的详细信息，请参阅组织和工作区管理区域。