# 20221027 - 更新说明
URL: https://docs.ones.cn/release-notes/20221027
| 更新时间 | 20221027 |
| --- | --- |
| 更新内容 | **新增功能：**
- ONES Account 支持密码有效期
- ONES Account 支持双因子认证 |
## 一、ONES Account 支持密码有效期
> 适用于「企业版」的 ONES 系统
### 1.功能入口
配置中心 - 帐号与成员 - 成员安全设置 - 密码规则
### 2.功能说明与产品规则
#### 2.1 配置密码有效期
- 此配置受account license 管理，未购买account应用不显示入口，购买后显示入口，并且默认关闭
- 开启密码有效期开关，填写密码有效时长，提交即可生效
- 规则说明
- 生效范围：仅对禁用和激活帐号的生效
计算规则：根据用户最新设置密码时间，次日开始倒计时天数，（如设置 7 天密码有效期，用户在 9月1日 设置过密码，则用户的密码将在 9月8日 24点 过期），到期具体时间为到期日24点。
- 当受管理的成员设置了新密码，密码有效天数重新倒计时。
- 当管理员更新了配置，成员已有的倒计时将被清空，重新开始计算倒计时。
#### 2.2 到期前提醒
- 提醒方式：pc系统通知中心、移动端通知中心、邮件
- 提醒规则：
1）配置密码有效期>7天时，到期前倒数第7和当天发送提醒
2）配置密码有效期<=7天时，到期当天发送提醒
#### 2.3 到期后效果
- 成员到期后未修改密码，并且仍在系统中时，打开系统出现弹窗提醒，需要用户更改密码，重定向到登录页；
- 成员到期后未修改密码，第一次登录时，账号密码校验成功后，进入更改密码页；
## 二、ONES Account 支持双因子认证
> 适用于「企业版」的 ONES 系统
### 1.功能入口
配置入口：配置中心 - 帐号与成员 - 成员安全设置 - 身份验证
MFA设备配置入口：系统右上角头像 - 个人中心 - 账号信息
### 2.功能说明与产品规则
#### 2.1 成员配置MFA设备
- 此配置入口受account license 管理，未购买account应用不显示入口，购买后显示入口，并且默认为未绑定状态
- 点击绑定MFA设备，通过邮箱验证身份
- 验证通过后在手机中应用市场下载验证应用，可以下载任意使用TOTP协议的验证应用，例如：Google Authenticator、Authenticator等
- 下载安装后进行设备绑定，需扫码或手动输入账号密钥来获取验证码，输入验证码后点击下一步
- 绑定完成，获取到紧急恢复密钥，用于无法使用手机时通过验证；紧急恢复密钥只能使用一次，每次使用后会获得新的密钥
- 绑定后可以解绑或更换绑定设备
- 绑定成功后，管理员可在成员管理页面看到各个成员的绑定情况
#### 2.2 配置身份验证方式
- 此配置入口受account license 管理，未购买account应用不显示入口，购买后显示入口，并且默认关闭
- 开启登录保护，配置验证方式
- 配置后登录时，会出现对应的验证方式，需验证通过后才可以登入系统；如果同时配置了两种验证方式，在登录时可任选其一进行验证
#### 2.3 验证流程
- 成员已绑定MFA设备，并且管理员配置了MFA验证
- 成员登录时，账号密码校验成功后，需要输入所绑定的手机上验证应用对应的验证码，才能通过验证，登入系统
- 如果成员丢失验证码，可输入紧急恢复密钥，登入系统；输入正确的紧急恢复密钥后，可以查看新生成的密钥
- 成员未绑定MFA设备，并且管理员配置了MFA验证。
- 账号密码校验成功后，如果选择进行MFA验证，需要进行MFA设备绑定，绑定流程同上。绑定完成后即可直接进入系统
