设备认证

登记设备是管理移动设备的第一步。为了登记设备，每个用户都应该配置用户身份验证级别。有三种类型的身份验证，其描述如下：

• 使用一次性密码(OTP)
• 活动目录/ Azure身份验证
• 双因素认证(TFA)

使用一次性密码

系统将会生成一个一次性密码，连同登记邀请一起发送给用户。用户应该使用OTP来登记他们的移动设备。电子邮件邀请有效期仅为7天，只能使用一次。如果管理员用OTP发送登记请求，则只能使用一次。OTP不能用于登记多个设备。

活动目录/ Azure身份验证

活动目录/ Azure密码用于在登记设备时对用户进行身份验证。 活动目录/ Azure用户名和密码只用于登记目的，这意味着对活动目录/ Azure密码的任何更改不会对管理移动设备产生影响。如果管理员想启用自助登记，管理员应该使用这种类型的身份验证。用户在使用自助登记过程时将使用域凭据。

双因素认证

这被认为是最安全的手机登记模式。管理员可以使用此模式确保用户使用其域证书和已随登记邀请一起发送的OTP。此模式不能用于自助登记，即使身份验证类型启用为“双因素身份验证”，用户在注册Windows设备时必须使用其活动目录/ Azure凭据。运行Windows操作系统的设备不支持双因素身份验证。

上述认证类型仅在登记设备时使用。身份验证类型的任何更改将对以后将要登记的设备产生影响，并且不会影响已登记的设备。配置登记设备时应该执行的身份验证的步骤如下：

1. 点击登记

2. 然后点击身份验证

3. 选择身份验证的类型

4. 点击保存

您已经成功配置了设备的身份验证级别。