堡壘機支持哪些認證方式

堡壘機主要就是為了做統一運維入口，所以登錄堡壘機就支持靈活的身份認證方式。堡壘機支持的認證方式如下：

• 本地認證：本地賬號密碼認證，一般支持強密碼策略。

• 遠程認證：一般可支持第三方AD/LDAP/Radius認證。

• 雙因子認證：UsbKey、動態令牌、短信網關、手機APP令牌等。

• 第三方認證系統：OAuth2.0、CAS等。

要堡壘機的用途如下：

• 集中管理難主機分散（多中心，云主機）；運維入口分散，辦公網絡、家庭網絡均需要訪問。

• 權限管理難賬號多人共享；高權限賬號濫用；越權操作、誤操作等。

• 第三方外包運維外包；賬號泄露；操作不透明；無審計；發生事故，難以定位追責。

• 法律法規企業運維需要監控；等級保護要求；合規性要求。

回答所涉及的環境：聯想天逸510S、Windows 10。