WSO2 Identity Server一次性密码与外部用户存储？

Question

使用WSO2 Identity Server无法找到答案的几个问题：

1. 是否可以在外部身份存储中使用一次性密码功能？ 例如，我希望为SAML访问的外部用户存储上的用户启用此功能。

2. 我注意到启用WSO2的“一次性密码”功能后，似乎用户的“常规”密码已禁用。 有没有办法允许用户使用其普通密码或一次性密码登录？ 或者启用此功能后，他们是否必须使用通过电子邮件发送给他们的密码？

Answer 1

1. 是。 一次密码将由身份服务器本身处理和验证。 在这种情况下，仅联系外部用户存储以检索userId和必要的声明。
2. 是。 您可以在“本地和出站身份验证配置”>“高级配置”>“步骤1”中添加两个“身份验证器”。 添加“基本”和“您选择的一次性密码”。 多选项身份验证描述了其背后的概念。