Comando mfa

Questo comando mostra la configurazione e lo stato delle impostazioni globali dell'autenticazione MFA.

Utilizzare il comando mfa per visualizzare e configurare le impostazioni globali dell'autenticazione MFA.

Sintassi:

mfa [-options]

Tabella 1. Opzioni mfa
Opzione	Descrizione	Valori
-enforce	Applica per tutti gli utenti locali.	on, off Nota L'opzione -enforce impone l'abilitazione dell'autenticazione MFA per tutti gli utenti locali.
-web	Metodo MFA per l'interfaccia WebGUI.	pat: password e TOTP
-cli	Metodo MFA per l'interfaccia CLI SSH.	pat: password e TOTP pup: chiave pubblica e password put: chiave pubblica e TOPT
-totp digits	Cifre TOTP.	6, 8
-totp hash	Algoritmo hash TOTP.	sha1, sha256, sha384, sha512
-totp interval	Intervallo di aggiornamento TOTP in secondi (sola lettura).
-totp window	Differenza di tempo accettabile tra il server e il client per la verifica OTP, in secondi (sola lettura).
-cd	Cancella le impostazioni MFA e disabilita l'autenticazione MFA per tutti gli utenti.

Esempio:

system> mfa
-enforce:  off
-web:  pat
-cli:  pat
-digits:  6
-hash:  sha256
-interval:  30
-window:  60

system> mfa -enforce on -web pat -cli pat -totp -digits 6 -hash sha256
ok
system> mfa
-enforce:  on
-web:  pat
-cli:  pat
-digits:  6
-hash:  sha256
-interval:  30
-window:  60

system> mfa -cd
ok

Envoyer des commentaires