PAM Cấu hình tính năng xác thực 2 lớp (2FA) Authentication cho User

Để tăng tính bảo mật khi đăng nhập, ta có thể thêm 1 lớp là điền OTP khi đăng nhập

1. Cấu hình Mail Server
- Đầu tiên phải cấu hình gửi mail trước (ở đây mình dùng mail cá nhân làm server nên phần SMTP điền như hình, nếu dùng mail doanh nghiệp phải điền khác
- Port để mặc định
- Phần Authen nhập username là tài khoản mail, pass thì phải vào trình duyệt và tim "mật khẩu ứng dụng" sau đó làm theo các bước để có mật khẩu (lưu ý không phải mật khẩu tài khoản google)
- Security Mode bạn có thể tùy chỉnh theo nhu câu





- Sender và DF Reply to thì hãy ghi mail theo nhu cầu cảu bạn




- Sau khi xong hãy nhấn Test Connection ở đây và nhập mail cần nhận





-Check ở mail nhận, nếu nhận được mail như hình dưới thì mọi thứ đã hoạt động





2. Cấu hình xác thực 2 lớp
-Sau khi đã cấu hình mail ở trên xong, ta vào User List -> chọn Edit User cần cấu hình xác thực, ở đây mình chọn admin luôn




Ta kéo xuống phần Email Alert & Two-factor Authentication, điền mail vào và tick chọn Two-Factor Authentication -> Save





Thử đăng nhập lại thì FortiPAM đã gửi mail có code cho mình



Check mail để lấy code, nhập vào là đăng nhập bình thường



- Đã vào được Dashboard sau khi nhập đúng token code





Lưu ý mã code có hiệu lực trong khoảng thời gian ngắn, nếu nhập không được mã hiện tại thì hãy xóa phần này trên thanh tìm kiếm và nhấn Enter rồi đăng nhập lại