# MFA设备

URL: https://docs.ones.cn/account-settings/personal-center/account-info/mfa-device

### 功能简介

两步验证指使用两种方式进行身份验证，是一种保障账号安全的有效方法。即使密码被盗，账号仍能受到保护。

当前系统包含【个人自行开启两步验证】和【企业开启强制两步验证】两种形式：

1. 个人自行开启两步验证：指自己对账号进行MFA设备绑定。绑定后，该账号登录时系统将额外要求输入来自MFA设备的动态口令，以完成两步验证。如无需再两步验证，解绑MFA设备即表示停用两步验证。
2. 企业开启强制两步验证：指管理员强制为组织内所有成员开启两步验证。开启后，组织内所有成员账号登录时系统将额外要求输入来自MFA设备的动态口令，以完成两步验证。仅管理员可停用两步验证，成员无法跳过或停用。
以下主要介绍【个人自行开启两步验证】，如需了解【企业开启强制两步验证】，可 [点此查看](https://docs.ones.cn/admin/security-and-compliance/account-security/two-step-verification/)

### 功能说明

##### 成员自行绑定MFA设备并开启两步验证

点击「绑定设备并开启验证」，进入绑定流程

1. 步骤一：获取手机验证器应用，推荐下载Google Authenticator、Microsoft Authenticator、腾讯身份验证器等主流的TOTP协议验证应用
2. 步骤二：使用手机验证应用扫码绑定，输入6位动态口令
3. 步骤三：绑定成功，复制紧急密钥
紧急恢复密钥：用于无法获取手机动态口令进行验证时，紧急用于两步验证的验证密钥。密钥使用后将更新，请妥善保存最新的密钥

![MFA设备 配图 1](https://docs.ones.cn/assets/images/e0ac855984bfc90b-33fe2b72a3aedd6511bdf4140b7cfebb.png)

##### 开启后，登录时将在完成邮箱密码登录后，再额外要求MFA设备验证

![MFA设备 配图 2](https://docs.ones.cn/assets/images/a622ce8893dccf16-29aaabee8fbbdd46444865f535f8b867.png)

##### 换绑MFA设备

点击「更换设备」可进行换绑MFA设备，换绑前需对当前MFA设备进行验证，其余步骤与绑定一致

##### 解绑MFA设备

点击「解绑设备」可进行解绑MFA设备，解绑前需对当前MFA设备进行验证

解绑后，登录时将不再要求MFA设备验证

### 常见问题

##### 1.紧急恢复密钥如何使用？

紧急恢复密钥，用于无法获取手机动态口令进行验证时，紧急用于两步验证的验证密钥。

在绑定MFA设备后、换绑MFA设备后、使用旧紧急恢复密钥后，都将会更新紧急恢复密钥，请妥善保存。

若无法进行MFA设备验证且遗失了紧急恢复密钥，请联系对接的服务团队寻求帮助。

##### 2.通过第三方登录方式单点登录后，是否还有两步验证？

1. 通过「企业微信」或「飞书」或「钉钉」单点登录时，即使企业开启强制两步验证，也无需进行两步验证
2. 通过「LDAP/AD」或「SAML」或「CAS」单点登录时，企业开启强制两步验证，仍需进行两步验证

##### 3.移动端也支持两步验证吗？

1. 移动端h5和App，仅支持进行MFA设备验证，无法进行MFA设备绑定。如需绑定，请前往PC端操作。