多重身份验证:新的 Duo 界面(待定)¶
当需要用户使用多重身份验证 (MFA) 登录到 Snowflake 时,其将使用 Duo 注册并使用 MFA 进行身份验证。启用此行为变更捆绑包后,Duo 注册和身份验证体验将发生变化。
- 变更前:
传统的 Duo Prompt 界面在注册和身份验证期间显示。
- 变更后:
注册和身份验证期间,将显示新的 Duo Universal Prompt 界面。有关新界面的说明,请参阅 `传统 Duo Prompt 和 Universal Prompt 有何区别?<https://help.duo.com/s/article/7118>`_。
在大多数情况下,此变更不需要对环境进行任何修改。但是,如果以下任一情况属实,您可能需要配置环境:
如果您的账户名称包含下划线 并且 您使用专用连接,则需要在账户 URL 中添加包含短划线而非下划线的 DNS 条目。例如,如果您的账户名称为
account_dev
,而您的组织为myorg
,则添加类似myorg-account-dev.privatelink.snowflakecomputing.cn
的条目。如果公司防火墙或代理屏蔽了
api-*.duosecurity.com
、*.devicemanagement.duosecurity.com
或*.duosecurity.com:443
,请进行修改,以允许这些值。Snowflake 以前建议允许*.duosecurity.com:443
。
参考:1875