#双因素身份认证 (2FA)

该功能由插件 «双因素身份认证 (2FA)» 提供， 包含在 企业版 及以上商业版本中

#介绍

双因素身份认证 (2FA) 是登录应用时使用的额外身份验证措施。当应用启用 2FA 时，用户在使用密码登录时，需要提供另一种身份验证方式，比如：OTP 验证码、TOTP 等。

#启用插件

#管理员配置

启用插件后，在认证器管理页面会增加 2FA 配置页面。

管理员需要勾选“为所有用户启用双因素身份认证 (2FA)”选项，同时需要选择绑定可用类型的验证器，如果没有可用的验证器，需要先前往验证管理页面创建新的验证器。参考：验证

#用户登录

应用启用 2FA 以后，用户使用密码登录时，会进入 2FA 验证流程。

如果用户尚未绑定任意一种指定的验证器，会要求用户进行绑定，绑定成功后可以进入应用。

如果用户已经绑定了任意一种指定验证器，则会要求用户通过已绑定的验证器进行身份验证，验证通过可以进入应用。

登录成功后，用户可以在个人中心的验证管理页面，绑定其他的验证器。