跳轉到主要內容
雙重驗證要求你每次登入時,都輸入驗證器應用程式產生的六位數、依時間變化的代碼。每個人註冊自己的應用程式;管理員可以要求公司內的所有人都必須註冊。

運作方式

有兩件事是分開保存的,大多數關於雙重驗證的問題都可歸結於這個區別: 一旦你有驗證器,每次登入都會要求代碼。公司的需求只決定沒有驗證器的人是否會被強制設定一個。

設定你的驗證器

雙重驗證一開啟,Alforse 就會寄一封確認電子郵件給你。如果你收到不是由你觸發的郵件,請立即移除該驗證因素並告知管理員。

哪些登入方式會要求代碼

  • 會要求:魔術連結、Google、Outlook 與通行密鑰登入。
  • 不會要求:單一登入。SSO 工作階段已通過你的身分提供者的 MFA,所以 Alforse 不會顯示自己的代碼畫面。

移除你的驗證器

在帳號 → 安全性上選擇驗證因素旁的垃圾桶圖示,並輸入目前的代碼。

要求公司使用雙重驗證

接下來會發生:
  • 該需求在每個人下次載入頁面時生效。
  • 每位在職員工都會收到宣布此變更的電子郵件。
  • 沒有驗證器的人會看到全螢幕的「設定驗證器應用程式」提示。他們可以在那裡完成相同的 QR 與代碼設定,或登出;該提示無法略過。
  • 使用者 → 帳號會新增雙重驗證欄,為每個人顯示「已啟用」或「未設置」。只有公司要求雙重驗證時,才會顯示這一欄。

恢復遺失的裝置

Alforse 不提供列印的備用代碼。復原改為由管理員執行的動作,因此每次重設都是經過考慮且可追溯的。

雙重驗證不涵蓋的範圍

  • 機器存取。API 金鑰與整合永遠不會被要求驗證。
  • 現場 PIN 作業人員。作業人員在共用終端機上輸入 PIN 登入,永遠不會被提示;雙重驗證適用於登入該終端機的人。
  • 人們能存取什麼。雙重驗證確認的是誰在登入。若要限制已登入的人可以開啟或變更什麼,請使用權限。

疑難排解