# 20240720 - 更新说明

URL: https://docs.ones.cn/release-notes/20240720

| 更新时间 | 20240720 |
| --- | --- |
| 更新内容 | **新增功能：**<br>- 项目支持「看板」组件<br>- 项目支持「模块」组件<br>- 新增「史诗」工作项类型<br>- 项目支持「路线图」组件<br>- 「规划」组件支持史诗规划<br>- 「流程自动化」支持父子、关联工作项属性联动<br>- 「流程自动化」支持部分工作项多选类型属性动态赋值<br>- ONES Desk 表单支持添加「截止日期」字段<br>- 账号体系升级：账号归属用户个人，一个账号可以加入多个组织<br>- 优化「会话设置」中「空闲超时时间」的计算规则，新增「会话持续时间」配置<br>- 新增「两步验证」的【个人自行开启】和【企业开启强制】两种形式，优化企业开启强制两步验证后的生效逻辑<br>**下线功能：出于安全考虑，**<br>- 两步验证中的「邮箱验证」方式下线，仅保留「MFA 设备验证」方式<br>- 邮箱邀请中的「复制登录链接」和 管理员重置成员密码中的「生成重置密码链接」功能下线<br>**其他升级影响：**<br>- 本次升级完成后，PC端与移动端h5的会话将被登出，用户需重新登录账号。同时，为确保移动端App能正常使用，请尽快更新至v6.1.0或更高版本。 |

## 新增功能

### 一、项目支持「看板」组件

#### 1 概述

##### 1.1 简介

看板组件通过可视化看板的形式与工作流结合，为团队提供了一种直观的方式来管理和跟踪工作项的进展。通过将工作项分布在看板上，团队可以清晰地看到业务流程中每个环节的状态，是否有环节出现饱和或阻塞，从而方便地定位问题，提升团队的工作效率，并优化整体工作流程。

##### 1.2 看板管理方法

看板管理方法是一种以可视化方式管理工作流程的技术。它起源于制造业，但已广泛应用于各种行业。看板管理强调持续改进和实时反馈，通过限制在制品（WIP），确保工作流的平稳进行。

##### 1.3 看板组件的优势

- 直观可视化：通过可视化看板，团队成员可以一目了然地了解当前的工作状态。
- 在制品上限管理：在看板栏内设置在制品（WIP）上限，通过超出饱和信号来识别工作流中的瓶颈，帮助团队及时调整资源，保持工作流程的平稳运行。
- 适用性广泛：看板组件适用于各种工作场景，尤其是工作流较为简单、线性的工作流程，例如工单跟踪、客户跟进等。
![20240720 - 更新说明 配图 1](https://docs.ones.cn/assets/images/995a719ffd441fa9-679d343abd39b9ce76850b059b1bbb6f.png)

##### 1.4 Kanban 看板 VS 敏捷看板、卡片视图

| 功能 | Kanban 看板 | 敏捷看板 | 卡片视图 |
| --- | --- | --- | --- |
| 适用场景 | 项目特点：适用于工作项数量较少、工作流一致、简单的项目。<br>推荐使用：当业务流程较为线性、推动工作流时，例如工单跟踪、客户跟进等。<br>业务场景：流线型推动的业务，通过Kanban看板，团队可以实时监控每个工作项的进度，发现并解决瓶颈，确保工作流程的顺畅。 | 项目特点：适用于需要进行迭代跟进、展示需求和任务拆分关系的复杂项目。<br>推荐使用：当团队需要进行复杂项目管理和研发时，例如软件开发、产品研发等。<br>业务场景：研发团队可以通过敏捷看板，展示和管理每个迭代的需求、任务及其拆分关系，确保每个迭代的目标明确，进展顺利。 | 适用于个人用户管理和跟踪自己的日常任务。<br>提供简洁直观的界面，方便快速浏览和更新任务状态。 |
| 推荐场景 | 工单跟踪、客户跟进 | 研发项目、产品迭代 | 个人任务管理 |

#### 2 功能特性

##### 2.1添加「看板」组件

在「项目设置」页面中，支持轻松拖拽添加看板组件。添加看板组件后，将默认以当前项目为数据源新建第一个看板。

##### 2.2 看板配置

###### 2.2.1 设置看板栏与在制品（WIP）上限

支持自定义看板栏，匹配工作项状态与栏，并设定在制品（WIP）上限以避免过载。不同的看板栏可以代表不同的工作阶段，而WIP上限可以帮助团队控制在每个阶段的工作量，避免资源分配不均。

![20240720 - 更新说明 配图 2](https://docs.ones.cn/assets/images/56b7473b0d4aa3a6-99ad0d11c76b6663ef4f0789d0842497.png)

###### 2.2.2 设置泳道

支持通过菜单类属性设置泳道。如，泳道可以按优先级、严重程度及负责人等属性进行分类，使工作项在看板上更加清晰有序，便于团队协作和任务管理。

泳道可选属性为：

- 系统工作项属性：处理结果、创建者、负责人、工作项类型、解决者、缺陷类型、所属迭代、所属项目、严重程度、优先级
- 自定义工作项属性：单行文本、单选菜单、单选成员、单选迭代
![20240720 - 更新说明 配图 3](https://docs.ones.cn/assets/images/1845fc400030b261-4d2f62d27042a6ad92c02311676a1bf2.png)

##### 2.3 创建看板

一个项目下可以创建多个看板，看板数据源可以是单个项目，也可以是多个项目。通过跨项目定义数据源，可以从更广的角度统筹和管理多个项目的数据，确保信息全面、决策准确。

![20240720 - 更新说明 配图 4](https://docs.ones.cn/assets/images/276e486ed8f4dff5-43c9cf2b5641af379a480ec7bdf469cb.png)

##### 2.4 在制品信号

- 实时监控工作流，快速识别超出饱和信号。通过在看板上设置WIP信号，当某一栏的工作项超过设定上限时，看板栏及在制品标识会发出警告信号，帮助团队及时调整，避免瓶颈和延误。当前栏超出饱和后，仍可以流转到当前栏。
![20240720 - 更新说明 配图 5](https://docs.ones.cn/assets/images/7da9ba847bf2c68d-10a57a688fdf7c9615403c7148aea621.png)

##### 2.5 拖拽工作项、泳道进行排序

- 在看板上，管理员可以通过拖拽方式轻松定义工作项和泳道的排序。支持根据优先级或进度调整任务位置，确保最重要的工作得到优先处理，提高团队的工作效率。

##### 2.6 紧凑模式

紧凑模式支持以更简化的样式查看更多的工作项，方便团队在有限空间内管理更多任务，提升信息的可见性和管理效率。

![20240720 - 更新说明 配图 6](https://docs.ones.cn/assets/images/7748bbef8ad59b36-e9919ebea3d912f8895f6b4a849d74d7.png)

### 二、项目支持「模块」组件

#### 1 功能入口

项目组件新增「模块」组件，项目管理员可以将「模块」组件添加至项目导航中。

![20240720 - 更新说明 配图 7](https://docs.ones.cn/assets/images/fa6a9d21d7c78cd5-30265efd7fbead2b4e8e3fca879b4216.png)

添加「模块」组件至项目导航后，项目管理员可以在「模块」组件下新建和维护模块。

![20240720 - 更新说明 配图 8](https://docs.ones.cn/assets/images/f2d9ff2da72dd116-bfb2b3294ff95d8aead5058258dfc2ba.png)

#### 2 功能说明与产品规则

##### 2.1 工作项列表支持按「所属模块」分组

工作项列表支持按「所属模块」分组，方便对工作项进行归类管理。

![20240720 - 更新说明 配图 9](https://docs.ones.cn/assets/images/8d31f381c77840e0-febc0d53c7d0953c919760cb45ac152d.png)

选择按「所属模块」分组后，可以直接在分组栏中新建和维护模块，以及在模块下新建工作项。

![20240720 - 更新说明 配图 10](https://docs.ones.cn/assets/images/bf332ef29250b6f4-cd4ce053c0f811e8982ddd54b8a4e689.png)

可以拖拽调整模块分组栏的宽度，或者临时收起分组栏。

![20240720 - 更新说明 配图 11](https://docs.ones.cn/assets/images/6523b95b969dad36-93b881a1d69c1ef4f3c6e3259f299f5d.png)

![20240720 - 更新说明 配图 12](https://docs.ones.cn/assets/images/64aa94c06a7d2b3c-6f9442561d3876bdaffd90d2acb0503c.png)

##### 2.2 Automation自动化规则兼容

Automation自动化规则-更新属性动作支持将工作项「单选成员属性」动态指定工作项所属模块的负责人，方便团队高效分派工作单。

![20240720 - 更新说明 配图 13](https://docs.ones.cn/assets/images/ec8484e0f1792d2a-3fe22f63bcf73169b54be3bee98d6e4f.png)

![20240720 - 更新说明 配图 14](https://docs.ones.cn/assets/images/f7448d4641d35016-d02805f87148b2541eb4ed9cfa4b2656.png)

##### 2.3 支持批量导入和导出模块树

新建模块时，点击「批量录入」可以批量的录入模块树。

![20240720 - 更新说明 配图 15](https://docs.ones.cn/assets/images/99bc0641a926dae9-e9ec36760f4ed8a88d566da8fc008cd5.png)

点击「导出」，可以导出当前项目的模块。

![20240720 - 更新说明 配图 16](https://docs.ones.cn/assets/images/afa150d3d0451b22-fe2a246145d139511634bc48df7b4b74.png)

### 三、新增「史诗」工作项类型

#### 1. 功能简介

新增"史诗"系统工作项类型，提供在敏捷理论体系下，管理"需要跨迭代完成"的工作内容的解决方案。

#### 2. 功能说明

##### 2.1 添加「史诗」工作项类型的组件

项目管理员可前往「设置」中，添加「史诗」系统工作项类型组件至项目中。

![20240720 - 更新说明 配图 17](https://docs.ones.cn/assets/images/c84d106ecbf017e0-0ee0d987f4c47f4f142b96578f90e3da.png)

##### 2.2 新建并拆解史诗

新建史诗，并在「史诗内容」页签中，通过直接「新建工作项」方式，拆解史诗为具体可交付的需求。

![20240720 - 更新说明 配图 18](https://docs.ones.cn/assets/images/850927002abeb763-748d5a202ff8efd6297b7338fbea0a25.png)

##### 2.3 通过「所属史诗」汇总需求至史诗

当产品有一批类似的需求需要汇总处理时，用户可以通过「所属史诗」属性，将这些需求汇总至一个史诗中，统一管理。

![20240720 - 更新说明 配图 19](https://docs.ones.cn/assets/images/99444e7128b288ff-14d8e1c9743fcf8611d2b197984b89d4.png)

##### 2.4 其他优化

本次对「所属史诗」和「关联发布」也进行了交互优化，允许用户按需选择项目内或项目外的史诗或发布，避免由于不同项目间的同名工作项干扰选择，快速选中所需的内容。

![20240720 - 更新说明 配图 20](https://docs.ones.cn/assets/images/0fe674f3df2cdaaf-fd4c64ac8657205fdd8623421902440a.png)

### 四、项目支持「路线图」组件

#### 1. 功能简介

路线图是用户将目标以及实现目标的工作的完成时间表传达给利益相关者的工具。

#### 2. 功能说明

##### 2.1 添加「路线图」组件，并成为路线图管理员

项目管理员可前往「项目组件」中，添加「路线图」组件至项目中，并为关键成员赋予"管理路线图"权限，例如管理产品路线图的产品经理或管理版本发布的项目经理等。

![20240720 - 更新说明 配图 21](https://docs.ones.cn/assets/images/662f9093056fd317-951116ef6e24aa6492a047cb469fdd54.png)

设置"管理路线图"权限。

![20240720 - 更新说明 配图 22](https://docs.ones.cn/assets/images/9eabfecaa26618c2-6f002e2863cd6ba4f1803ee08b432511.png)

##### 2.2 新建并配置路线图，包括路线图的类型、日期字段与进度计算方式

拥有"管理路线图"权限的成员，可前往「路线图」组件中新建路线图，路线图默认仅具备"管理路线图"权限的成员可见，管理者可在制定路线图完成后，将路线图公开至其他项目成员查阅。

![20240720 - 更新说明 配图 23](https://docs.ones.cn/assets/images/5701142ad849a4b9-0329aac774770bf74382031b607dca35.png)

管理者可以根据团队管理目标、周期与进度的规范，灵活设置路线图的类型、日期字段与进度计算方式，以便于路线图准确体现团队的规划与进度。

| 设置 | 说明 | 示例 |
| --- | --- | --- |
| 路线图类型 | 史诗路线图：适用于通过"史诗"管理团队目标与需求团队，系统将以「史诗-史诗内容」层级结构展示史诗以及史诗拆解的工作项。 | ![更新说明配图](https://docs.ones.cn/images/cn-cloud/assets/31ae415f7832093b.png) |
| 发布路线图：适用于通过"发布"管理团队需求发布节奏的团队，系统将以「发布-发布内容」层级结构展示发布及其发布内容的工作项。 | ![更新说明配图](https://docs.ones.cn/images/cn-cloud/assets/1d8208214d5a66e7.png) |
| 通用路线图：支持管理者以甘特图形式管理日常工作规划与进度，系统将以平铺方式展示工作项。 | ![更新说明配图](https://docs.ones.cn/images/cn-cloud/assets/eee72a9531c6d72e.png) |
| 展示范围 | 管理者可指定路线图仅展示特定条件下的工作项，以便于路线图查阅者高效获取项目的关键信息，避免未确定或已完成的信息干扰关键角色查阅路线图。<br>例如：产品经理可以选择只将已规划的史诗对外展示，不对外展示未规划或无效的史诗。 | 史诗或发布路线图支持按工作项状态筛选。<br>通用路线图支持按工作项类型筛选。 ![更新说明配图](https://docs.ones.cn/images/cn-cloud/assets/023e6cd800e9cc8e.png) ![更新说明配图](https://docs.ones.cn/images/cn-cloud/assets/fcaae48170d35231.png) |
| 工作项的规划日期 | 以「发布日期」展示发布规划日期。 | ![更新说明配图](https://docs.ones.cn/images/cn-cloud/assets/860fb47913f59ed1.png) |
| 汇总发布/史诗内容的日期，倒推发布/史诗的规划日期。 | ![更新说明配图](https://docs.ones.cn/images/cn-cloud/assets/cc996a97a175bed2.png) |
| 以「计划开始日期」和「计划完成日期」展示工作项的规划日期。 | ![更新说明配图](https://docs.ones.cn/images/cn-cloud/assets/929e5790cb66569d.png) |
| 以工作项所属迭代的日期，展示工作项的规划日期。 | ![更新说明配图](https://docs.ones.cn/images/cn-cloud/assets/98f007361cb0007b.png) |
| 发布/史诗进度计算方式 | 支持管理者按工作项数量、预估工时或故事点计算发布/史诗的进度。 | ![更新说明配图](https://docs.ones.cn/images/cn-cloud/assets/4a15eedb35770551.png) |

##### 2.3 维护需要对外传达的路线图工作项数据

管理者可在路线图上新建与编辑工作项，并通过拖来拽方式调整工作项排期，高效完成史诗或发布的规划。

![20240720 - 更新说明 配图 34](https://docs.ones.cn/assets/images/a8ad477d007468da-f12a0c90690299369c0682c87f3385c0.png)

##### 2.4 公开路线图至相关干系人

路线图数据维护完成后，管理者可以将路线图开放至项目其他成员查看，以便于关键成员了解并跟踪团队的目标以及目标的规划和实施情况。

![20240720 - 更新说明 配图 35](https://docs.ones.cn/assets/images/ef997fdf11cfbb61-03a8b45633966c89a5995f6856f04aef.png)

对于部分无权限内容，成员仅可见标题信息，确保关键成员了解规划的基本信息的前提下，保证数据安全。

![20240720 - 更新说明 配图 36](https://docs.ones.cn/assets/images/71fbd893f2410de4-f58c5551973c7bb8cc3fc2ac59837d86.png)

##### 2.5 查阅路线图，了解目标与任务的规划和进度

关键成员可在路线图上，通过筛选、搜索或分组等方式，精确查阅自己关心的内容，从而更好地规划自己后续受影响的工作安排。

![20240720 - 更新说明 配图 37](https://docs.ones.cn/assets/images/c2023a3e402c9e45-b412efaa3fe420a24a59fe40ffd2d63b.png)

### 五、「规划」组件支持史诗规划

#### 1. 功能简介

支持按史诗规划迭代范围，将"需要跨迭代完成"的工作规划至可被交付的冲刺中，从而完成产品愿景或企业目标的交付。

#### 2. 功能说明

##### 2.1 以史诗维度，将史诗拆解的待规划需求，高效规划至迭代中

产品经理完成史诗的定义与拆解后，可在「规划」组件中，以史诗的维度，将拆解的内容快速添加至迭代中，确保史诗被完整规划与实施。

![20240720 - 更新说明 配图 38](https://docs.ones.cn/assets/images/22e366c2b2e35467-77419da080826fc425e7437639a86d5d.png)

在规划的过程中，可通过发布分组，结构化的查看与安排史诗的发布节奏。

![20240720 - 更新说明 配图 39](https://docs.ones.cn/assets/images/a48672fb22c94883-169b381f1cd9907fecc7b6cd1c0d6331.png)

根据设置的「预估规模」，管理者可在「规划」中，了解史诗的研发规模进度。

![20240720 - 更新说明 配图 40](https://docs.ones.cn/assets/images/70e14bc7defc7ec0-483debecf30e778802716ff0d17b0a09.png)

##### 2.2 其他优化

（a）项目经理可在发布规划中，按史诗分组查看待规划内容，直观了解不同发布是否包含所需完成的业务目标（史诗）。

![20240720 - 更新说明 配图 41](https://docs.ones.cn/assets/images/18acefcce20c4acf-7c02a1067ad22561ab7f587bd73f414f.png)

（b）根据设置的「预估规模」，管理者可在「规划-按发布规划」中，了解发布的研发规模进度。

![20240720 - 更新说明 配图 42](https://docs.ones.cn/assets/images/fdd214f3e7751420-b2bc956bbbc8bb25fc069d12d2cc0635.png)

（c）支持在「规划」中直接编辑迭代周期，减少多余的跳转。

![20240720 - 更新说明 配图 43](https://docs.ones.cn/assets/images/57bf3232c39d02b1-0959f1f4a3b72531d258f8e4c77ecd59.png)

（d）在新建工作项时，用户可以自主选择打开完整的新建工作项弹窗，直接填写完整的工作项信息。

![20240720 - 更新说明 配图 44](https://docs.ones.cn/assets/images/aa98204b1377d403-fff6094bcf4001baf24387fd7961f827.png)

（e）筛选器支持选择全部项目属性和选项，结果以项目进行分组，帮助用户精准选择不同项目中的筛选信息。

![20240720 - 更新说明 配图 45](https://docs.ones.cn/assets/images/d18b97ade9d80b6a-ea7a8181c4ac3c5a6ffb497c3bab1db7.png)

（f）支持shift键快捷选择大量工作项数据，减少重复的点击，高效完成规划工作。

![20240720 - 更新说明 配图 46](https://docs.ones.cn/assets/images/234bee5c3dd9ee48-55d02a82af9fc552bcaabdff4e3806ef.png)

### 六、「流程自动化」支持父子、关联工作项属性联动

#### 功能场景/功能入口

##### 功能场景：

父子工作项属性自动联动、关联工作项属性自动联动。

##### 功能入口：

配置中心「流程自动化配置」中的「联动数据对象」以及「条件校验」、「条件分支」。

#### 功能说明与产品规则

##### 1、关联工作项属性联动

- 在自动化配置的「条件分支」、「条件校验」流程下，选择「关联工作项」时，支持自定义判断条件为"任意一条关联工作项"或"所有关联工作项"。选择后， 可继续配置任意或所有关联工作项需要满足的属性条件。
![20240720 - 更新说明 配图 47](https://docs.ones.cn/assets/images/04476b83f6332569-fcb739c671e8f987d3030a0b68cb41c9.png)

- 能够满足关联工作项之间的属性联动场景。例如：若希望所有工单的状态流转到某节点时，工单来源的需求的状态可以联动变更到该节点，则配置时触发器选择工单，「联动数据对象」选择关联的需求，「条件校验」选择判断条件为"所有工作项的属性都满足"，属性条件选择"状态"达到该节点，「动作」为更新关联工作项状态到该节点。
![20240720 - 更新说明 配图 48](https://docs.ones.cn/assets/images/fd141d0b92a38cbe-3998cc7f59e6489f992c506e5219e8f3.png)

##### 2、父子工作项属性联动

- 在自动化配置的「条件分支」、「条件校验」流程下，选择「子工作项」时，支持自定义判断条件为"任意一条子工作项"或"所有子工作项"。选择后， 可继续配置任意或所有子工作项需要满足的属性条件。
![20240720 - 更新说明 配图 49](https://docs.ones.cn/assets/images/b6663dad0c41bc09-2862e2dd5d467178fed78f5cad0a3f97.png)

- 能够满足父、子工作项的属性联动场景，例如：若希望所有子工作项的状态流转到某节点时，父工作项的状态可以联动变更到该节点，则配置时触发器选择子工作项，「联动数据对象」选择父工作项，「条件校验」选择判断条件为"所有子工作项的属性都满足"，属性条件选择"状态"达到该节点，「动作」为更新父工作项状态到该节点。
![20240720 - 更新说明 配图 50](https://docs.ones.cn/assets/images/a8bfcab091a256c0-1300bc368e27277e6b021bd5df9af40f.png)

### 七、「流程自动化」支持部分工作项属性动态赋值

#### 功能入口

配置中心「流程自动化配置」-「动作」中的「更新属性」、「新建工作项」

#### 功能说明与产品规则

- 支持在「联动数据对象」、「动作」-「新建工作项」流程下，「关联发布」属性、自定义多选部门类型、自定义多选菜单类型、自定义多选成员类型、自定义多选项目类型的属性做动态赋值。支持在「动作」-「新建工作项」流程下，用以上属性作为动态内容。
![20240720 - 更新说明 配图 51](https://docs.ones.cn/assets/images/9590823220f53c19-986d37c70a51f30936e3101efa1cb02d.png)

### 八、ONES Desk 表单支持添加「截止日期」字段

#### 1 概述

工单小程序支持添加「截止日期」字段

![20240720 - 更新说明 配图 52](https://docs.ones.cn/assets/images/3c86e5f1490e0290-36e942e8010a9cc74d612677794f99a4.png)

### 九、账号体系升级：账号归属用户个人，一个账号可以加入多个组织

本期对账号体系进行升级：账号归属用户个人，一个账号可以加入组织，但仅可创建一个组织。

在此基础上，在「官网创建团队流程」和「邀请加入团队流程」时，将区分未有账号和已有账号的两类用户流程

#### 1. 官网创建团队流程

###### 1.1 未有账号的用户

对于全新的未有账号的用户，点击官网「免费试用」：验证手机号后，需先注册账号，再创建新团队

![20240720 - 更新说明 配图 53](https://docs.ones.cn/assets/images/a5bf3074814c2b8c-364814616bde694f4b70a56952628b4c.png)

###### 1.2 已有账号的用户

对于已有账号的老用户（如先加入了其他团队，此时想再创建自己的团队），点击官网「免费试用」：验证手机号后，需先登录账号，再创建新团队

![20240720 - 更新说明 配图 54](https://docs.ones.cn/assets/images/13cf226b14a9cdb0-a7c2b353e83cb891b9f024a02bee3585.png)

#### 2. 邀请加入流程

###### 2.1 未有账号的用户

对于全新的未有账号的用户，在受邀请加入团队时：将注册账号后，加入团队

![20240720 - 更新说明 配图 55](https://docs.ones.cn/assets/images/9b2471e11b1c5247-0904890b9930c789fe259b55e4620a3d.png)

###### 2.2 已有账号的用户

对于已有账号的老用户（如先加入或创建了其他团队，此时想再加入其他团队），在受邀请加入团队时：将登录账号，补充个人信息后，加入团队

![20240720 - 更新说明 配图 56](https://docs.ones.cn/assets/images/cf4c2f61e0fbb4ab-763f11bc7d01df1a444e3ff5531f6912.png)

### 十、优化「会话设置」中「空闲超时时间」的计算规则，新增「会话持续时间」配置

#### 1. 功能入口与权限

购买并安装「企业级账号目录」应用后，多团队的组织管理员可前往：「组织管理」>「成员安全设置」；单团队的超级管理员或团队管理员可前往：「配置中心」>「成员安全设置」，进行会话设置。

#### 2. 功能说明

- 会话设置帮助企业管理成员的会话状态，包括「空闲超时时间」与「会话持续时间」两个配置项。其中，
- 「空闲超时时间」由原「会话过期时间」功能更名而来
- 「会话持续时间」为本期新增配置。
![20240720 - 更新说明 配图 57](https://docs.ones.cn/assets/images/e2815d6e358a9637-ef0a4b6b2ba69d773a0f01cc60e534d8.png)

##### 2.1 空闲超时时间

指允许闲置系统的时间，避免成员在长时间离开空位后造成数据泄漏

开启「空闲超时时间」并配置时长后，超过后未操作系统的成员将会登出系统，需重新登录才可使用

![20240720 - 更新说明 配图 58](https://docs.ones.cn/assets/images/a3c711d4a15dfcf2-ec8fb6f084577c59fde772a6bef1dcb4.png)

> 若「空闲超时时间」超时过长或关闭过页签，将无法展示弹窗而将直接登出到登录页

2.1.1 本期优化「空闲超时时间」计算逻辑

指该会话在系统中无发生任何活跃操作，其中：

- 用户的鼠标移动、滚轮滚动、键盘键入、点击、手动刷新操作，均视为活跃操作
- 关闭页签视为没有发生任何活跃操作，将继续计算空闲超时时间
- 一个会话中，在一个标签页活跃，视为在该会话活跃

##### 2.2 会话持续时间

指一次登录状态最长可以保持的时间，避免会话长时间有效而造成被盗用

开启「会话持续时间」并配置时长后，超过后成员将会登出系统，需重新登录才可使用

![20240720 - 更新说明 配图 59](https://docs.ones.cn/assets/images/4a5034c1423e85b2-38c02b436918f5624a4d539e7162f6df.png)

> 若「会话持续时间」超时过长或关闭过页签，将无法展示提示而将直接登出到登录页

更多说明详见： [会话设置](https://docs.ones.cn/wiki/#/team/6mRWUuNv/space/CiH3rAQi/page/XSafQFxH)

### 十一、新增两步验证的【个人自行开启】和【企业开启强制】两种形式，优化企业开启两步验证后的生效逻辑。

#### 1. 功能简介

两步验证指使用两种方式进行身份验证，是一种保障账号安全的有效方法。即使密码被盗，账号仍能受到保护。

当前系统包含【个人自行开启两步验证】和【企业开启强制两步验证】两种形式：

- 个人自行开启两步验证：指自己对账号进行 MFA 设备绑定。绑定后，该账号登录时系统将额外要求输入来自 MFA 设备的动态口令，以完成两步验证。如无需再两步验证，解绑 MFA 设备即表示停用两步验证。该功能无需购买「企业级账号目录」应用。
- 企业开启强制两步验证：指管理员强制为组织内所有成员开启两步验证。开启后，组织内所有成员账号登录时系统将额外要求输入来自 MFA 设备的动态口令，以完成两步验证。仅管理员可停用两步验证，成员无法跳过或停用。该功能需购买并安装「企业级账号目录」应用。
以下主要介绍【企业开启强制两步验证】，如需了解【个人自行开启两步验证】，可 [点此查看](https://docs.ones.cn/wiki/#/team/6mRWUuNv/space/CiH3rAQi/page/DZb6RFQK)

#### 2. 功能入口与权限

购买并安装「企业级账号目录」应用后，多团队的组织管理员可前往：「组织管理」>「成员安全设置」；单团队的超级管理员或团队管理员可前往：「配置中心」>「成员安全设置」，进行两步验证设置。

#### 3. 功能说明

##### 3.1 开启两步验证

管理员操作开启两步验证后，配置将即刻生效。已登录成员的会话若未进行两步验证，将被登出并在重新登录时要求完成 MFA 绑定

因登出的影响范围可能涉及所有成员（包括管理员），我们建议：

- 提前一段时间，告知成员组织即将开启「强制两步验证」的要求，引导成员预先 [自行绑定 MFA 设备开启两步验证](https://docs.ones.cn/wiki/#/team/6mRWUuNv/space/CiH3rAQi/page/DZb6RFQK) ，再进行开启
- 操作开启两步验证的管理员，在开启前预先 [自行绑定 MFA 设备开启两步验证](https://docs.ones.cn/wiki/#/team/6mRWUuNv/space/CiH3rAQi/page/DZb6RFQK) ，以避免异常情况发生
![20240720 - 更新说明 配图 60](https://docs.ones.cn/assets/images/9c0e3af4803310d5-f70dfebd97f3b037683a1c4e2e70b3a1.png)

##### 3.2 成员绑定 MFA 设备

管理员操作开启两步验证后，被登出的成员将在重新登录时要求完成 MFA 设备绑定

![20240720 - 更新说明 配图 61](https://docs.ones.cn/assets/images/4a51e08d320411a0-17d2b9f85a01388a253868429f3dc6cf.png)

点击「绑定设备」，进入绑定流程

- 步骤一：获取手机验证器应用，推荐下载 Google Authenticator、Microsoft Authenticator、腾讯身份验证器等主流的TOTP协议验证应用
- 步骤二：使用手机验证应用扫码绑定，输入6 位动态口令
- 步骤三：绑定成功，复制紧急密钥
紧急恢复密钥：用于无法获取手机动态口令进行验证时，紧急用于两步验证的验证密钥。密钥使用后将更新，请妥善保存最新的密钥

![20240720 - 更新说明 配图 62](https://docs.ones.cn/assets/images/1dd1d0ab6fc8826b-06777830d21197eaab33a365eee1c592.png)

##### 3.3 成员进行两步验证

成员绑定 MFA 设备后，后续登录时将在完成邮箱密码登录后，再额外要求 MFA 设备验证

![20240720 - 更新说明 配图 63](https://docs.ones.cn/assets/images/a622ce8893dccf16-29aaabee8fbbdd46444865f535f8b867.png)

更多说明详见： [两步验证](https://docs.ones.cn/wiki/#/team/6mRWUuNv/space/CiH3rAQi/page/7oxHoJX7)

## 下线功能

### 两步验证中的「邮箱验证」方式下线

#### 下线功能说明

出于安全考虑，两步验证中的「邮箱验证」方式将下线，仅保留「MFA 设备验证」方式

![20240720 - 更新说明 配图 64](https://docs.ones.cn/assets/images/b63d8318406a892b-5a67a36e94f3657dd7ba3dd33201e0f6.png)

#### 下线版本及兼容逻辑

- 下线版本：v6.1.0
- 兼容逻辑：

| 本期上线前 | 本期上线后 | 备注 |
| --- | --- | --- |
| 「两步验证」功能未开启 | 保留未开启 |  |
| 「两步验证」功能开启，仅勾选「MFA 验证」 | 保留开启，仅支持 MFA 验证 |  |
| 「两步验证」功能开启，仅勾选「邮箱验证」 | 保留开启，仅支持 MFA 验证 | 如需要关闭两步验证，可前往「成员安全-两步验证」进行关闭 |
| 「两步验证」功能开启，勾选「MFA 验证」和「邮箱验证」 | 保留开启，仅支持 MFA 验证 |  |

#### 其他建议说明

因存在【邮箱被盗后，通过邮箱找回密码设置新密码，再通过邮箱进行两步验证】的风险，两步验证的目的可能无法达到。因此，我们本期下线了「邮箱验证」的两步验证方式，并推荐使用「MFA 设备验证」进行两步验证。

### 邮箱邀请中的「复制登录链接」和 管理员重置成员密码中的「生成重置密码链接」功能下线

#### 下线功能说明

本期账号体系升级后，账号归属用户个人，一个账号可加入多个组织。尽管管理员通常拥有组织内的最高权限，但仍不应直接操作归属用户个人的账号信息。因此，出于安全考虑：

- 因存在【随意邀请他人账号加入自己组织】的风险，邮箱邀请中的「复制登录链接」功能下线，为了确保账号所有者确认加入组织，邀请时必须完成邮箱验证才可加入组织
- 因存在【随意修改他人账号密码】的风险，管理员重置成员密码中的「生成重置密码链接」功能下线，为了确保账号所有者确认修改密码，必须完成邮箱验证才可进行重置密码
![20240720 - 更新说明 配图 65](https://docs.ones.cn/assets/images/618286729800ca2c-4e90a01807994d6caad3abb5b469be1d.png)

#### 下线版本

- 下线版本：v6.1.0

## 其他升级影响

- 本次升级完成后，PC端与移动端h5的会话将被登出，用户需重新登录账号。
- 同时，为确保移动端App能正常使用，请尽快更新至v6.1.0或更高版本。
