使用 Duo 作为多重身份验证 (MFA) 方法¶

先决条件¶

Duo 应用程序服务通过 TCP 端口 443 进行通信。

为确保行为一致，请更新防火墙设置，将 Duo 应用程序服务纳入 TCP 端口 443。

*.duosecurity.com:443

Copy

有关更多信息，请参阅 Duo 文档 (https://duo.com/docs/duoweb#first-steps)。

MFA 登录流程¶

下图说明了注册 MFA 的用户的整体登录流程，无论使用何种接口进行连接：

切换用于 MFA 的手机¶

即时还原是 Duo 的一项功能，允许用户在切换到新手机之前备份 Duo 应用程序。只要 Snowflake 用户先备份旧手机，就可以使用即时还原功能在新手机上启用身份验证，而不会中断 Snowflake 的 MFA。

如果用户没有备份旧手机或丢失了旧手机，Snowflake 账户管理员必须帮助设置新的 MFA 方法。有关信息，请参阅 恢复被锁定的用户。

与 Duo 相关的 MFA 错误代码¶

以下是与 MFA 相关的错误代码，当用户使用 Duo 作为第二重身份验证因素时，在身份验证流程中可能会返回这些错误代码。

每次登录尝试失败时都会显示错误。历史数据也可在 Snowflake Information Schema 和 Account Usage 中找到：

• Information Schema 提供过去七天内的数据，可使用 LOGIN_HISTORY、LOGIN_HISTORY_BY_USER 表函数查询。

• Account Usage LOGIN_HISTORY 视图 视图提供过去一年内的数据。