Duo Mobile、Duo Desktop、Duo Web三端的使用

虚拟 MFA 软件比较多，比如Google、微软的Authenticator以及思科的Duo Mobile，还有很多

Android

Twilio Authy Authenticator、Duo Mobile、Microsoft Authenticator、Google Authenticator、Symantec VIP

iOS

Twilio Authy Authenticator、Duo Mobile、Microsoft Authenticator、Google Authenticator、Symantec VIP

今天介绍下思科的Duo Mobile和Duo Desktop。我是无意间在AWS绑定MFA时知道Duo的，目前我手机用的Duo Mobile v4.68.0。

Duo有3端：官网https://duo.com/

网页端是管理后台：https://admin.duosecurity.com/login
手机端是MFA验证码
桌面版是agent：https://dl.duosecurity.com/DuoDesktop-latest.msi

Duo Desktop的下载链接：

https://duo.com/docs/duo-desktop#send-download-links-to-users

使用逻辑：登录网页端管理后台设置安全策略，比如用户控制（such as禁用Administrator）

桌面版的路径："C:\Program Files (x86)\Duo Desktop\Duo Desktop.exe"

我一开始在注册Duo账号的时候关联了iPhone上的Duo Mobile，后来我想也关联Android上的Duo Mobile，找不到关联的地方，查资料许久未果，后来无意间在网页端哪里显示出二维码了，然后在Android上也扫描添加上了，但仅仅过了1天，我就想不起我到底咋调出这个二维码的。无奈给Duo发了一封邮件咨询(忽略语法、标点符号错误)。

Hi Duo Support(support@duo.com):

my Duo account is xxx@163.com

just now，I can't login，when I input my password, then error "No 2FA methods are available"

but my iPhone Duo Mobile works ok, I can see 6 digits

Besides, I want to add Duo Mobile to my different phones，where I can get the QR code again to attach a new phone，so hardly to use.

In other apps, such as AWS, if you want the QR code again，it's so easy.

1、先用已有的手机Duo验证登录网页后台(第一次注册账号时会让你关联Duo Mobile)

手机Duo Mobile扫描二维码后提示关联成功，继续登录网页控制后台Admin Panel

2、左上侧Users→ Administrators

可以在Admin Login Settings里配置输入几个数字来验证

也可以添加新的Owner账号，添加过程中会让你扫描关联手机

添加第2个Owner账号后，在对应的新邮箱点激活链接，然后设置密码

在多个Owner账号存在的情况下，用新的Owner账号登录后，在Users→ Administrators下面就可以删掉老的Owner账号了（这样似乎太麻烦了，难道我要关联新手机，不得不关联新的Owner账号？总之，Duo的多手机扫码关联Duo Mobile的设计可能是我没学会吧，总感觉这个设计太傻逼了，别的APP比如AWS，想关联多个手机，直接点按钮显示出二维码扫码关联就可以了。）