文档Commerce配置引用

Security > 2FA

Last update: Mon May 05 2025 00:00:00 GMT+0000 (Coordinated Universal Time)

创建对象：

  • 初学者
  • 中级
  • 管理员
  • 开发人员
  • 用户
NOTE
启用了Adobe Identity Management Services (IMS)身份验证的存储已禁用本机Adobe Commerce和Magento Open Source双重身份验证(2FA)。 使用其Adobe凭据登录到其Adobe Commerce实例的管理员用户不需要对许多管理员任务重新进行身份验证。 当管理员用户登录到其当前会话时，身份验证由Adobe IMS处理。 请参阅将Adobe Commerce与Adobe IMS集成概述。

要访问存储配置设置，请从​ 管理员 ​侧边栏中选择​ Stores > Settings>Configuration。

有关更改这些设置的详细信息，请参阅​ 管理系统指南 ​中的双重身份验证(2FA)。

General

常规

字段
作用域
描述
Providers to use
全局
指示所需的双重身份验证方法。 如果选择多个提供程序，则每个用户在下次登录时都需要配置每个2FA方法。
Configuration Email URL for Web API
全局
对于自定义实施，在首次登录时发送到​ 管理员 ​用户的备用电子邮件配置链接的URL。 在电子邮件模板中，使用占位符:tfat指示令牌的插入位置。
Retry attempt limit for Two-Factor Authentication
全局
确定在暂时禁用管理员的帐户之前，管理员可以输入one-time password (OTP)的次数。 默认： 10
Two-Factor Authentication lockout time (seconds)
全局
确定在暂时禁用管理员的帐户之前，管理员可以等待多长时间（以秒为单位）才能输入one-time password (OTP)。 默认： 300

Google

Google

字段
作用域
描述
OTP Window
全局
确定系统在管理员的one-time-password (OTP)过期后接受多长时间（以秒为单位）。 不能超过单个OTP的生命周期（通常为30秒）。 默认： 29

Duo Security

Duo安全性

字段
作用域
描述
Client Id
全局
Duo Security帐户中的客户端ID。
Client Secret
全局
Duo Security帐户中的客户端密钥。
Integration Key
全局
Duo Security API帐户中的集成密钥。
Secret Key
全局
Duo Security API帐户中的密钥。
API Hostname
全局
Duo Security帐户中的API主机名。

Authy

授权

字段
作用域
描述
API Key
全局
Authy帐户中的API密钥。
OneTouch Message
全局
登录时Authy验证器中显示的消息。 默认： Login request to your Magento Admin

U2F Key

U2F密钥

字段
作用域
描述
WebApi Challenge Domain
全局
用于为自定义WebAPI实施发出和处理WebAuthn挑战的域。
recommendation-more-help
d39aca6f-58a0-41c6-83eb-39fd0ef30672