跳到主要内容
版本：Cloud

MFA设备

功能简介​

两步验证指使用两种方式进行身份验证，是一种保障账号安全的有效方法。即使密码被盗，账号仍能受到保护。

当前系统包含【个人自行开启两步验证】和【企业开启强制两步验证】两种形式：

  1. 个人自行开启两步验证：指自己对账号进行MFA设备绑定。绑定后，该账号登录时系统将额外要求输入来自MFA设备的动态口令，以完成两步验证。如无需再两步验证，解绑MFA设备即表示停用两步验证。
  2. 企业开启强制两步验证：指管理员强制为组织内所有成员开启两步验证。开启后，组织内所有成员账号登录时系统将额外要求输入来自MFA设备的动态口令，以完成两步验证。仅管理员可停用两步验证，成员无法跳过或停用。

以下主要介绍【个人自行开启两步验证】，如需了解【企业开启强制两步验证】，可点此查看

功能说明​

成员自行绑定MFA设备并开启两步验证​

点击「绑定设备并开启验证」，进入绑定流程

  1. 步骤一：获取手机验证器应用，推荐下载Google Authenticator、Microsoft Authenticator、腾讯身份验证器等主流的TOTP协议验证应用
  2. 步骤二：使用手机验证应用扫码绑定，输入6位动态口令
  3. 步骤三：绑定成功，复制紧急密钥

紧急恢复密钥：用于无法获取手机动态口令进行验证时，紧急用于两步验证的验证密钥。密钥使用后将更新，请妥善保存最新的密钥

MFA设备 配图 1

开启后，登录时将在完成邮箱密码登录后，再额外要求MFA设备验证​

MFA设备 配图 2

换绑MFA设备​

点击「更换设备」可进行换绑MFA设备，换绑前需对当前MFA设备进行验证，其余步骤与绑定一致

解绑MFA设备​

点击「解绑设备」可进行解绑MFA设备，解绑前需对当前MFA设备进行验证

解绑后，登录时将不再要求MFA设备验证

常见问题​

1.紧急恢复密钥如何使用？​

紧急恢复密钥，用于无法获取手机动态口令进行验证时，紧急用于两步验证的验证密钥。

在绑定MFA设备后、换绑MFA设备后、使用旧紧急恢复密钥后，都将会更新紧急恢复密钥，请妥善保存。

若无法进行MFA设备验证且遗失了紧急恢复密钥，请联系对接的服务团队寻求帮助。

2.通过第三方登录方式单点登录后，是否还有两步验证？​
  1. 通过「企业微信」或「飞书」或「钉钉」单点登录时，即使企业开启强制两步验证，也无需进行两步验证
  2. 通过「LDAP/AD」或「SAML」或「CAS」单点登录时，企业开启强制两步验证，仍需进行两步验证
3.移动端也支持两步验证吗？​
  1. 移动端h5和App，仅支持进行MFA设备验证，无法进行MFA设备绑定。如需绑定，请前往PC端操作。