多重身份验证:新的 Duo 界面(待定)

注意

此行为变更在 2025_01 捆绑包中。

有关捆绑包的当前状态,请参阅 捆绑包历史记录

当需要用户使用多重身份验证 (MFA) 登录到 Snowflake 时,其将使用 Duo 注册并使用 MFA 进行身份验证。启用此行为变更捆绑包后,Duo 注册和身份验证体验将发生变化。

变更前:

传统的 Duo Prompt 界面在注册和身份验证期间显示。

变更后:

注册和身份验证期间,将显示新的 Duo Universal Prompt 界面。有关新界面的说明,请参阅 `传统 Duo Prompt 和 Universal Prompt 有何区别?<https://help.duo.com/s/article/7118>`_

在大多数情况下,此变更不需要对环境进行任何修改。但是,如果以下任一情况属实,您可能需要配置环境:

  • 如果您的账户名称包含下划线 并且 您使用专用连接,则需要在账户 URL 中添加包含短划线而非下划线的 DNS 条目。例如,如果您的账户名称为 account_dev,而您的组织为 myorg,则添加类似 myorg-account-dev.privatelink.snowflakecomputing.cn 的条目。

  • 如果公司防火墙或代理屏蔽了 api-*.duosecurity.com*.devicemanagement.duosecurity.com*.duosecurity.com:443,请进行修改,以允许这些值。Snowflake 以前建议允许 *.duosecurity.com:443

参考:1875

语言: 中文