创建用户组
控制台页面可以看见左侧的用户管理下，有用户列表和用户组
点击用户组、点击创建按钮、设置名称，用户不用选择还没建用户，提交即可
创建用户
点击用户列表创建按钮，设置名称、用户名、邮箱等必填项
这个时候用户组选项，可以选好我们创建的用户组了，先创用户组还是用户都可以，一个在用户上关联一个在用户组上关联而已。
密码策略：邮件方式需要提前配置邮件服务器待会在后面单独讲，这里选择了手动设置密码的方式
下次登录是否更改密码：默认需要更改，根据自身环境设置
MFA级别：默认禁用的，启用后每次登陆会多一层随机验证码验证登录
系统角色：用户、系统管理员、系统审计员，根据需求为用户分配角色
邮件服务器设置
点击右上角的系统设置按钮
点击消息通知-右键设置，点击邮件服务器后面的设置按钮
设置你的基本信息，我这里是腾讯企业邮箱的设置，密码填的是授权码，每家邮箱设置可能稍微不同。
还可以点击创建用户内容，自定义信息，下面是默认的内容
可以点击一下测试连接，正常发送邮件，会附带一句“Test smtp setting”
这是在创建用户时选择通过邮件发送的形式邮件通知
这是更改密码的效果
MFA认证设置
同样在系统设置里面，找到安全设置
启用起来，是否全局启用MFA认证看你公司情况
OTP扫描后的名称会在验证码信息中以前缀的方式显示，建议自定义一个有代表性的词
这里将大帅逼这个用户的MFA功能启用，然后用这个账号登录看一下，会提示启用MFA 点击下一步
需要下载一个MFA验证器应用，扫码默认是微软Microsoft Authenticator ，但是我手机上有谷歌的Google Authenticator了是通用的
安装好后点击下一步
扫码绑定后，将软件上的 6位数验证码（009794）填入框中，下一步
启用成功
设置完了，现在接着用大帅逼这个账号登录堡垒机
输入正确的账户和密码后，还是要提供验证器软件上的验证码才能登录堡垒机
第一次登录成功，需要勾选同意条款条件
评论区