策略配置

策略配置用于控制多因素认证（MFA）的失败锁定规则，以及 OTP 绑定密钥的生成和账号绑定方式。配置仅对当前应用生效。

路径：登录 RootAuth 控制台 → 进入目标应用 → 点击顶部「配置」→「安全设置」→「多因素认证」→「策略配置」

 

1. 策略配置页

在「多因素认证」页面中，点击「策略配置」标签即可进入策略设置。该标签与「因素管理」并列展示，因素管理中的电子邮箱验证、OTP 和短信验证开关保持独立，不受本页配置项的开关影响。

完成修改后，点击页面底部「保存」使配置生效；点击「重置」可恢复本次编辑前的值。

 

2. 多因素失败锁定策略

控制已开启的多因素认证在连续验证失败后的锁定次数和锁定时长。

配置项	默认值	规则
连续失败次数	6 次	可设置范围为 2～20 次。
锁定时间	60 分钟	可设置范围为 30～1440 分钟。

 

当用户在连续验证失败次数内达到限制时，系统会暂时锁定后续 MFA 验证；锁定持续时间结束后，用户才可再次尝试验证。具体参与累计的因素，以当前应用在「因素管理」中已开启的 MFA 方式为准。

 

3. OTP 绑定密钥策略

控制 OTP 二维码密钥的生成和用户账号绑定方式。

选项	说明	生效规则
使用 RootAuth 默认规则	保持 RootAuth 当前默认行为。	应用重新启用 OTP 或管理员重置用户 OTP 后，系统会重新生成新的绑定二维码。
与用户账号绑定	将 OTP 密钥与用户账号长期绑定。	同一用户每次进入绑定流程时使用同一份密钥并展示相同二维码。

4. 注意事项

• 策略配置与因素开关是两组独立配置。关闭某个因素不会清除本页已保存的策略。
• 修改锁定策略后，仅对后续 MFA 验证失败计数和锁定行为生效；已经处于锁定状态的用户仍需等待当前锁定时间结束。
• 选择「与用户账号绑定」后，只有重置或重新绑定 MFA 才会生成新的 OTP 密钥，请妥善保管用户当前绑定的验证器。