1 前言

一个问题，一篇文章，一出故事。
笔者安装并配置2FA的服务端PrivacyIDEA，详细如下，

如何基于RHEL 8.x部署PrivacyIDEA？

然后需要客户端与之配合，详细请参阅freeOTP的客户端列表。

2 客户端列表

2.1 安装客户端

安卓客户端，
https://github.com/freeotp/freeotp-android
苹果手机客户端，
https://github.com/freeotp/freeotp-ios
Windows客户端，
https://github.com/freeotp/jelling-windows
苹果电脑客户端，
https://github.com/freeotp/jelling-macos
Linux客户端，
https://github.com/freeotp/jelling-linux

2.2 创建OTP令牌

https://privacyidea.cmdschool.org
使用管理员账号登录管理界面后，
单击【Tokens】->【Enroll Token】
填写【Realm】属性
填写【Username】属性
单击【Enroll Token】
页面显示如下，

2.3 使用手机freeOTP扫描二维码

注：请自行摸索，无法截图O(∩_∩)O哈哈~

2.3 测试手机二维码绑定

https://privacyidea.cmdschool.org

使用管理员账号登录管理界面后，
单击【Tokens】->【All tokens】
单击用户令牌，如“OATH00003DA4”
“Enter PIN and OTP to check the to xxx”中填入手机获取的令牌
单击【Test token】即可验证令牌的准确性

参阅文档
======================
https://github.com/freeotp