问题
- 安装和配置 ESET 内部安全身份验证
- 允许远程访问 Outlook Web 应用程序 (OWA) 或虚拟专用网 (VPN)
- 排除 ESET 内部安全身份验证的问题
在安装和配置 ESET Secure Authentication On-Prem 之前，我们强烈建议您阅读ESET Secure Authentication On-Prem 在线帮助指南。
解决方案
系统要求和安装前提条件
在进入第 2 步之前，请完成或验证每个安装前提条件。
- 活动目录域或局域网
- 验证服务器和客户端是否运行以下受支持的软件：
- 操作系统
- 网络浏览器
- 网络应用程序
- 手机操作系统
- 活动目录 (AD) 环境（如果在活动目录环境中安装
- 通过 TCP 端口 443 向外连接 esa.eset.com。
- 如果首次在 Active Directory 环境中安装，则必须由 "Schema Admins "安全组的成员完成安装。否则，需要具有管理员权限的用户来完成安装。
- 使用 ESA 保护 Microsoft Exchange for Outlook Web App (OWA) 的 Active Directory (AD) 用户必须拥有 OWA 邮箱账户（其他用户可选择使用此应用程序）
有关更具体的要求信息，请查看ESET 安全身份验证用户指南的要求部分。
安装 ESET 安全身份验证服务器
安装 ESET 安全身份验证 (ESA) 服务器。安装 ESA 服务器后，继续执行下面的第 3 步。
激活 ESET 内部安全身份验证
激活 ESET 安全身份验证 (ESA) 许可证：
- 启动 ESA Web 控制台。
- 单击控制面板。
- 单击许可证 并输入用户名和密码，然后单击激活。您也可以根据自己的偏好，单击ESET PROTECT Hub或ESET Business Account或ESET MSP Administrator。
在客户端手机上安装和配置 ESET 安全身份验证移动应用程序
在所有客户端手机上安装和配置 ESET 安全身份验证 (ESA) 移动应用程序。为用户输入移动电话号码时，请使用以下格式：国际代码/区号/电话号码（例如，+16195555555，其中 +1 是国际代码，619 是区号）。
安装 ESET Secure Authentication On-Prem 组件
在适当的设备上安装所有适用的 ESET Secure Authentication (ESA) 组件。
恭喜您！您已准备好使用 ESET 安全身份验证 (ESA)。
故障排除和其他信息
有关 ESET 安全身份验证 (ESA) 主题和 ESA 相关问题故障排除的更多信息，请参阅以下主题：
- 要使用 VPN 和短信一次性密码 (OTP) 进行身份验证，请在系统第二次提示输入凭证时输入唯一的 OTP。 在 VPN 上使用短信进行双因素身份验证期间，最终用户可能会混淆第二次密码提示，并尝试重新输入其 Active Directory 凭证。如果提交错误凭证的次数过多，该用户将被锁定，在管理员解锁其账户之前无法进行身份验证。
- ESET 安全身份验证 (ESA) 在线帮助指南
