W nVision uwierzytelnianie wieloskładnikowe można skonfigurować wyłącznie dla logowania do konsoli nVision. Funkcja ta nie służy do zabezpieczania logowania domenowego Windows na stacjach roboczych.
Zgodnie z dokumentacją MFA można włączyć tylko globalnie, czyli dla wszystkich użytkowników logujących się do konsoli nVision. Nie ma możliwości włączenia tego wymagania tylko dla wybranych użytkowników lub grup ani wyłączenia z niego konkretnego użytkownika/grupy.
Po włączeniu MFA każdy użytkownik objęty tym wymaganiem musi podać login i hasło, a następnie kod dostarczony e-mailem lub SMS, zależnie od konfiguracji.
Przed włączeniem tej funkcji należy upewnić się, że:
- nVision ma poprawnie skonfigurowaną wysyłkę wiadomości e-mail,
- użytkownicy mają poprawnie przypisane adresy e-mail,
- administrator ma możliwość awaryjnego dostępu z konsoli uruchomionej lokalnie na serwerze nVision.
