如何配置Jenkins使用MFA / 2FA

Question

我们希望用户使用其用户名/密码以及另一种形式的多因素身份验证（例如Google Auth（或Authy））登录Jenkins。

我们没有找到任何支持此功能的插件。

我们正在使用AWS，因此我们要看的一件事是将ALB放在Jenkins的前面，然后放进去，但这可能会干扰从git​​hub获取POST请求以触发构建。

关于如何在Jenkins上启用MFA的任何想法/插件/建议？

谢谢！

Answer 1

我认为建议使用SSO（类似SAML：https://wiki.jenkins.io/display/JENKINS/SAML+Plugin），然后作为SSO的一部分，您可以实现MFA。直接与Jenkins进行MFA的问题在于Jenkins具有非常基本的用户管理。