什么是认证源实例，如何配置？
认证源实例是指企业客户在 iOA 控制台上配置的企业在用的认证源方式。配置完成后，可以在身份安全策略中使用。终端用户登录时，会通过配置的认证源方式进行身份校验。
如何启用双因素认证策略？
什么是挑战认证？
挑战认证是指当用户在特定条件下（时间、网络位置、发起访问的程序等）访问接入 iOA 的业务时，需再次进行登录认证，实现挑战认证需要进行如下配置：
1. 前往身份安全管控 > 认证策略 页面，在对应目录的认证策略中启用挑战认证。
2. 在应用管理 > 访问策略页面，对所选目录配置访问安全策略，且访问策略设置为挑战认证后访问。
登录日志在哪里查看？
用户登录后就会占用并发账号授权吗？
1. 用户登录后，并且在客户端上打开了“接入公司网络”开关时，即会占用并发账号授权。
2. 您可以在身份安全管控 > 账号安全，配置用户是否默认开启客户端接入公司网络开关。
参数名称 | 说明 |
显示并默认关闭 | 首次登录时不接入公司网络，用户可以在客户端自行选择是否接入。 |
显示并默认开启 | 首次登录时自动接入公司网络，用户可以在客户端自行选择是否接入。 |
隐藏并开启 | 自动接入公司网络并隐藏开关，用户不能更改。 |
隐藏并关闭 | 不接入公司网络并隐藏开关，用户不能更改。 |
记录用户设置的开关状态 | 若开启则客户端重登后 NGN 开关将保持上一次状态。 |
PC 闲时自动断开 | 开启 PC 闲时自动断开：针对员工长时间无业务访问但仍占用公司网络接入资源的场景，通过检测终端流量空闲时长，自动断开闲置连接，释放接入资源，提升整体资源利用率。 断开后弹窗：支持手动确认后消失或指定时间后自动消失两种模式，灵活适配不同管理要求。 弹窗提醒与自定义：断开时向员工展示提示弹窗，支持中英文自定义提示内容，明确告知断开原因。 |
移动端闲时自动断开 | 开启移动端闲时自动断开：针对员工长时间无业务访问但仍占用公司网络接入资源的场景，通过检测终端流量空闲时长，自动断开闲置连接，释放接入资源，提升整体资源利用率。 断开后弹窗：支持手动确认后消失或指定时间后自动消失两种模式，灵活适配不同管理要求。 弹窗提醒与自定义：断开时向员工展示提示弹窗，支持中英文自定义提示内容，明确告知断开原因。 |
3. 应用场景说明：管理员按需设置是否记录用户设置的开关状态：若为了避免用户开启 NGN 后不关闭导致长期占用并发，可以设置开关策略为显示并默认关闭+不勾选记录用户设置的开关状态；若优先考虑用户体验，为避免用户每次手动调整开关状态，则可以设置为显示并默认关闭+勾选记录用户设置的开关状态。
4. 对应客户端开关位置如下图。
