MFA 设备
功能简介
两步验证指使用两种方式进行身份验证，是一种保障账号安全的有效方法。即使密码被盗，账号仍能受到保护。
当前系统包含【个人自行开启两步验证】和【企业开启强制两步验证】两种形式：
- 个人自行开启两步验证：指自己对账号进行 MFA 设备绑定。绑定后，该账号登录时系统将额外要求输入来自 MFA 设备的动态口令，以完成两步验证。如无需再两步验证，解绑 MFA 设备即表示停用两步验证。
- 企业开启强制两步验证：指管理员强制为组织内所有成员开启两步验证。开启后，组织内所有成员账号登录时系统将额外要求输入来自 MFA 设备的动态口令，以完成两步验证。仅管理员可停用两步验证，成员无法跳过或停用。
以下主要介绍【个人自行开启两步验证】，如需了解【企业开启强制两步验证】，可 点此查看
功能说明
成员自行绑定 MFA 设备并开启两步验证
点击「绑定设备并开启验证」，进入绑定流程
- 步骤一：获取手机验证器应用，推荐下载 Google Authenticator、Microsoft Authenticator、腾讯身份验证器等主流的TOTP协议验证应用
- 步骤二：使用手机验证应用扫码绑定，输入6 位动态口令
- 步骤三：绑定成功，复制紧急密钥
紧急恢复密钥：用于无法获取手机动态口令进行验证时，紧急用于两步验证的验证密钥。密钥使用后将更新，请妥善保存最新的密钥
开启后，登录时将在完成邮箱密码登录后，再额外要求 MFA 设备验证
换绑 MFA设备
点击「更换设备」可进行换绑 MFA 设备，换绑前需对当前 MFA 设备进行验证，其余步骤与绑定一致
解绑 MFA 设备
点击「解绑设备」可进行解绑 MFA 设备，解绑前需对当前 MFA 设备进行验证
解绑后，登录时将不再要求 MFA 设备验证
常见问题
1. 紧急恢复密钥如何使用？
紧急恢复密钥，用于无法获取手机动态口令进行验证时，紧急用于两步验证的验证密钥。
在绑定 MFA 设备后、换绑 MFA 设备后、使用旧紧急恢复密钥后，都将会更新紧急恢复密钥，请妥善保存。
若无法进行 MFA 设备验证且遗失了紧急恢复密钥，请联系对接的服务团队寻求帮助。
2. 通过第三方登录方式单点登录后，是否还有两步验证？
- 通过「企业微信」或「飞书」或「钉钉」单点登录时，即使企业开启强制两步验证，也无需进行两步验证
- 通过「LDAP/AD」或「SAML」或「CAS」单点登录时，企业开启强制两步验证，仍需进行两步验证
3. 移动端也支持两步验证吗？
- 移动端h5和App，仅支持进行 MFA 设备验证，无法进行 MFA 设备绑定。如需绑定，请前往 PC 端操作。