# MFA 设备

URL: https://docs.ones.cn/on-premises/7.33/product-manual/account-settings/personal-center/account-info/mfa-device

## 功能简介

两步验证指使用两种方式进行身份验证，是一种保障账号安全的有效方法。即使密码被盗，账号仍能受到保护。

当前系统包含【个人自行开启两步验证】和【企业开启强制两步验证】两种形式：

- 个人自行开启两步验证：指自己对账号进行 MFA 设备绑定。绑定后，该账号登录时系统将额外要求输入来自 MFA 设备的动态口令，以完成两步验证。如无需再两步验证，解绑 MFA 设备即表示停用两步验证。
- 企业开启强制两步验证：指管理员强制为组织内所有成员开启两步验证。开启后，组织内所有成员账号登录时系统将额外要求输入来自 MFA 设备的动态口令，以完成两步验证。仅管理员可停用两步验证，成员无法跳过或停用。
以下主要介绍【个人自行开启两步验证】，如需了解【企业开启强制两步验证】，可 [点此查看](https://docs.ones.cn/on-premises/7.33/product-manual/admin/security-and-compliance/account-security/two-step-verification/)

## 功能说明

#### 成员自行绑定 MFA 设备并开启两步验证

点击「绑定设备并开启验证」，进入绑定流程

- 步骤一：获取手机验证器应用，推荐下载 Google Authenticator、Microsoft Authenticator、腾讯身份验证器等主流的TOTP协议验证应用
- 步骤二：使用手机验证应用扫码绑定，输入6 位动态口令
- 步骤三：绑定成功，复制紧急密钥
紧急恢复密钥：用于无法获取手机动态口令进行验证时，紧急用于两步验证的验证密钥。密钥使用后将更新，请妥善保存最新的密钥

![MFA 设备](https://docs.ones.cn/assets/images/e0ac855984bfc90b-33fe2b72a3aedd6511bdf4140b7cfebb.png)

#### 开启后，登录时将在完成邮箱密码登录后，再额外要求 MFA 设备验证

![MFA 设备](https://docs.ones.cn/assets/images/a622ce8893dccf16-29aaabee8fbbdd46444865f535f8b867.png)

#### 换绑 MFA设备

点击「更换设备」可进行换绑 MFA 设备，换绑前需对当前 MFA 设备进行验证，其余步骤与绑定一致

#### 解绑 MFA 设备

点击「解绑设备」可进行解绑 MFA 设备，解绑前需对当前 MFA 设备进行验证

解绑后，登录时将不再要求 MFA 设备验证

## 常见问题

#### 1. 紧急恢复密钥如何使用？

紧急恢复密钥，用于无法获取手机动态口令进行验证时，紧急用于两步验证的验证密钥。

在绑定 MFA 设备后、换绑 MFA 设备后、使用旧紧急恢复密钥后，都将会更新紧急恢复密钥，请妥善保存。

若无法进行 MFA 设备验证且遗失了紧急恢复密钥，请联系对接的服务团队寻求帮助。

#### 2. 通过第三方登录方式单点登录后，是否还有两步验证？

- 通过「企业微信」或「飞书」或「钉钉」单点登录时，即使企业开启强制两步验证，也无需进行两步验证
- 通过「LDAP/AD」或「SAML」或「CAS」单点登录时，企业开启强制两步验证，仍需进行两步验证

#### 3. 移动端也支持两步验证吗？

- 移动端h5和App，仅支持进行 MFA 设备验证，无法进行 MFA 设备绑定。如需绑定，请前往 PC 端操作。