Synology Secure SignIn app(群晖安全登录)

Synology Secure SignIn app是DSM验证保护端的移动程序，作用就是二次验证，可以有效的保护您的账号安全，避免账号被盗造成的信息泄露。动态命令的方式，为你的产品提供安全防线。你可以设置群晖NAS为无密码登录或者双重验证。

群晖secure signin 功能说明

提供可取代密码的登录方式，实现流畅的 DSM 登录体验

提升 DSM 帐户的登录服务，支持两种登录方式：批准登录和硬件安全密钥

集成 DSM 中的身份验证功能，提供更加强大的双重验证功能

除了使用一次性验证码 (OTP)，用户可以选择使用批准登录或硬件安全密钥作为双重验证的第二步

温馨提示

**此应用程序需要Synology NAS和Synology帐户。**

**需要启用Synology Secure SignIn服务的DiskStation Manager 7.0或更高版本。**

无密码登录

步骤 1连接至 Synology DSM，并输入您的用户名。

步骤 2点一下发送至移动设备的推送通知。

步骤 3点一下设备屏幕上的“批准”来登录。

双重验证 (2FA) 搭配使用 FIDO2

步骤 1连接至 DiskStation Manager 并输入用户名

步骤 2输入密码并单击“下一步”

步骤 3出现提示时插入 FIDO2 硬件安全密钥

步骤 4使用指纹进行验证以登录

适用机种

FS 系列： FS6400, FS3600, FS3410, FS3400, FS3017, FS2500, FS2017, FS1018

HD 系列： HD6500

SA 系列： SA6400, SA3610, SA3600, SA3410, SA3400D, SA3400, SA3200D

24 系列： DS224+, DS124

23 系列： RS2423RP+, RS2423+, DS1823xs+, DS923+, DS723+, DS423+, DS423, DS223, DS223j

22 系列： RS822RP+, RS822+, RS422+, DS3622xs+, DS2422+, DS1522+, DVA1622

21 系列： RS4021xs+, RS3621xs+, RS3621RPxs, RS2821RP+, RS2421RP+, RS2421+, RS1221RP+, RS1221+, DS1821+, DS1621xs+, DS1621+, DVA3221

20 系列： RS820RP+, RS820+, DS1520+, DS920+, DS720+, DS620slim, DS420+, DS420j, DS220+, DS220j, DS120j

19 系列： RS1619xs+, RS1219+, RS819, DS2419+II, DS2419+, DS1819+, DS1019+, DS419slim, DS119j, DVA3219

18 系列： RS3618xs, RS2818RP+, RS2418RP+, RS2418+, RS818RP+, RS818+, DS3018xs, DS1618+, DS918+, DS718+, DS418, DS418play, DS418j, DS218+, DS218, DS218play, DS218j, DS118

17 系列： RS18017xs+, RS4017xs+, RS3617xs+, RS3617RPxs, RS3617xs, RS217, DS3617xsII, DS3617xs, DS1817+, DS1817, DS1517+, DS1517

16 系列： RS18016xs+, RS2416RP+, RS2416+, RS816, DS916+, DS716+II, DS716+, DS416, DS416play, DS416slim, DS416j, DS216+II, DS216+, DS216, DS216play, DS216j, DS116

特色亮点

密码安全性

设置密码强度限制规则与到期日期，降低详细登录信息泄露的风险。

自动封锁

封锁在特定时间内，尝试登录失败次数超过设定次数的 IP 地址。

登录安全性

通过自适应多重验证 (AMFA)，以及尝试登录失败次数过多后的自动帐户锁定，防止未经授权的访问。

安全警告

每当系统识别出可疑登录时，您都会收到详细的电子邮件和移动通知。

群晖secure signin 产品规格

系统要求

iOS：11.0 或以上版本

Android： 8.0 或以上版本

使用 Synology Secure SignIn 时，移动设备在默认情况下会开启屏幕锁定功能以确保安全性

批准登录

支持通过移动设备的推送通知即时接收登录请求

即使未开启推送通知，只要用户可以解锁屏幕，即支持使用此功能

支持使用 HTTPS 连接以确保网络传输的安全性

支持在未登录 DSM 桌面的情况下手动完成设置

支持使用公用 IP 地址、域名或 QuickConnect 来进行设置

支持最多 20 个批准登录帐户

一次性验证码 (OTP)

支援以时间为单位的一次性密码 (TOTP)，除了可用于接收 DSM 的 OTP，也可用于支持相同标准的第三方服务

支持在没有网络连线的情况下获取验证码（建议使用 NTP 时间同步，以确保移动设备维持正确时间）

每个移动设备支持最多 50 个 OTP 配置文件

备份和还原

支持自动将批准登录帐户和 OTP 配置文件备份到 Synology 帐户。每个 Synology 帐户可备份一个移动设备

支持自动将所有更改同步到云存储

从 Synology 帐户将数据还原到新的移动设备时，会在新设备上自动启用备份功能，并在原始设备上禁用该功能

还原后，列表内的批准登录帐户会退出。用户需要单击配置文件以重新验证

限制

设置或使用批准登录时，不支持通过私有 IP 地址访问 Synology NAS

不支持基于 HMAC 的一次性密码算法（HOTP；在 IETF RFC 4226 文件中发布）