工作原理
有两件事是分开的，关于双因素的大多数问题都源于这一区分：
一旦您拥有身份验证器，每次登录都会要求输入代码。公司层面的要求只决定没有身份验证器的人是否被强制设置。
设置您的身份验证器
双因素一开启，Alforse 就会向您发送确认邮件。如果您收到了并非自己触发的确认邮件，请立即移除该因素并告知管理员。哪些登录会要求输入代码
- 要求： 魔法链接、Google、Outlook 和通行密钥登录。
- 不要求： 单点登录。SSO 会话已经通过了身份提供商的 MFA，因此 Alforse 不会显示自己的代码界面。
移除您的身份验证器
在账户 → 安全中选择该因素旁边的垃圾桶图标，并输入当前代码。对公司强制启用双因素
接下来会发生：- 该要求在每个人下一次加载页面时生效。
- 每位在职员工都会收到宣布这一变更的邮件。
- 没有身份验证器的人会看到全屏的“设置身份验证器应用”提示。他们要么在此完成同样的二维码加代码设置，要么登出；该提示无法跳过。
- 用户 → 账户增加一个双因素列，显示每个人是“已启用”还是“未设置”。该列仅在公司要求双因素时显示。
恢复丢失的设备
Alforse 不提供打印的备用代码。恢复是管理员的操作，因此每次重置都是经过深思熟虑且可追溯的。双因素不涵盖的内容
- 机器访问。 API 密钥和集成永远不会被质询。
- 车间 PIN 操作员。 操作员在共用终端上输入 PIN 登入，从不会被提示；双因素适用于登录该终端的人。
- 人们能访问的内容。 双因素确认的是谁在登录。要限制已登录者能打开或更改的内容，请使用权限。