WINDOWS登入第三方兩步驟驗證(2FA)方案設定教學-PROTECTIMUS-免費版有10個帳號可用

版本與費用，免費版本只能設定10個帳號，

 

官方教學影片

https://www.youtube.com/watch?v=xCeQ4jRzXo4

 

連線到 https://www.protectimus.com/

點右上角Sing Up註冊

 

輸入MAIL(即以後帳號)與設定密碼、確認密碼後 Sign Up註冊帳號，密碼需大小寫@數字等組合。

收信認證一下完成帳號註冊

 

認證完成即可登入系統

 

第一次登入系統，先建立資源池

 

 

 

資源池建立完成

 

點TEST進入資源池基本設定

 

到官網抓取WINDOWS LOGIN安裝程式(有很多其他方案可以安裝例如MAC版本)

https://www.protectimus.com/

 

您會看到一堆介紹2FA的資訊，請拉到最下面點這個選項進入APP下載頁面

 

我們需要的是WINDOWS本機與遠端桌面使用2FA

 

輸入您的MAIL帳號

 

儲存AGENT安裝程式

 

安裝AGENT程式，有步驟說明

 

同意版權宣告

 

需要輸入帳號與API KEY登入系統

 

查詢API帳號與KEY，登入官網點右上角帳號後選Profile

即可看到帳號與API KEY，把它們填入AGENT程式

 

安裝完成

 

重新開機後讓電腦登入帳號時自動建立PROTECTIMUS 2FA的WINDOWS帳號與關聯TOKEN權杖，掃描QR CODE加入GOOGLE AUTH，即可開始使用GOOGLE AUTH 2FA方案登入系統。

 

以上第一次登入2FA要一氣呵成的掃QR加入GOOGLE AUTH並完成登入WINDOWS，官網上的系統才能完成自動加入使用者帳號與權杖的設定，如遠端桌面沒完成登入步驟，畫面斷線跳出，重新連線的QR CODE的認證就會改變，得重新一氣呵成的完成QR掃描加入GOOGLE AUTH並登入。

 

 

到官網上維護剛加入的使用者與TOKEN權杖

 

維護資源池名稱與連線安全

 

 

 

 

新增MAIL TOKEN權杖認證方式並套用在使用者帳號上面用MAIL認證(其他認證方式步驟一樣)

 

 

 

 

 

 

 

 

 

重新登入WINDOWS，測試MAIL認證是否成功，登入後會MAIL一封認證信

 

輸入認證號碼後成功登入系統

 

限制IP白名單存取資源池

 

設定登入官方網站啟用2FA與只能用白名單IP連線維護，增加安全性。

官網帳號登入頁面後右上角帳號點一下選Account Security

 

設定登入連線IP白名單