公司安全设置

贵公司决定员工是否可以、或是否必须使用两步验证。本页面向制定这项规则的人。每个人自己的验证方式，见登录安全。

开始之前

• 您的角色需要有角色编辑器中 Role administration（角色管理）下的 Manage sign-in security（管理登录安全）控制项，以及打开 系统设置 所需的 System（系统）View（查看）权限。Administrator（管理员）角色两者都有。没有该控制项时，不会显示 两步验证 部分。
• 要选择 所有人必须使用，请先为您自己的账户开启两步验证。在此之前，页面会提示这一点，保存 也无法使用。
• 在选择 所有人必须使用 之前先通知团队，并让他们参阅使用验证器应用。

操作步骤

1. 选择侧边栏中的 系统设置，然后在侧边导航中选择 用户与权限，找到 两步验证 部分。该部分会显示有多少用户已开启。
2. 在 适用于公司所有人 下，选择 关闭 — 不提供、可选 — 由每人自行选择 或 所有人必须使用。
3. 选择 所有人必须使用 时，再选择 宽限期：无 — 下次登录时、7 天、14 天 或 30 天。
4. 在 何时要求验证码 下，选择 在新设备上（30 天） 或 每次登录。
5. 勾选或取消勾选 允许没有验证器应用的人使用邮件验证码。
6. 选择 保存。如果您选择了 所有人必须使用，请在 要求所有人使用两步验证？ 中选择 要求使用。如有要求，完成确认是您本人。

如果该部分显示 贵公司暂时无法使用两步验证。，则没有需要设置的内容。

各项设置

设置	选项	默认值
适用于公司所有人	关闭 — 不提供 · 可选 — 由每人自行选择 · 所有人必须使用	可选
宽限期（仅限必需时）	无、7、14 或 30 天，从您保存时起计算	14 天
何时要求验证码	在新设备上（30 天）——受信任的设备在 30 天内跳过这一步，每个浏览器只适用于一人 · 每次登录	在新设备上
允许没有验证器应用的人使用邮件验证码	勾选 · 不勾选	勾选

• 关闭 会对尚未设置的人隐藏两步验证，而且没有人能添加新的通行密钥。已经开启的人仍会被要求输入验证码，并保留自己的通行密钥。
• 所有人必须使用 开启期间，该部分会显示 自……起必须使用 以及宽限期结束的日期。重新选择宽限期会设定新的结束日期。
• 切换为 每次登录 会使公司所有受信任的设备失效。
• 取消勾选邮件验证码后，不能再新设置邮件验证码。已经在使用邮件验证码的人可以继续使用；要让其中某人改用验证器应用，请重置其两步验证。

每次更改都会记录在审计记录中。

查看谁已开启

用户账户 上的 Users（用户）列表有一列 两步验证，每位用户的页面也有 两步验证 部分。它们显示 应用、邮件、通行密钥 或 未开启；在 所有人必须使用 下，还会显示 宽限至 某个日期，或 必需 – 未设置。通行密钥不可用 – 仅限恢复码，需重新设置 表示此人的通行密钥已无法再使用。

登录时各人看到什么

先找到贵公司的设置所在的行，再看对应人员的列。

公司设置	未开启两步验证的人	已开启两步验证的人	有通行密钥的人
关闭	只需密码；无法开启两步验证	密码，然后第二步——可以继续保留	单独使用通行密钥，或密码之后用通行密钥
可选	只需密码；可以开启两步验证	密码，然后第二步	单独使用通行密钥，或密码之后用通行密钥
必需，宽限期内	密码，并在每个页面显示横幅，提示在宽限期结束前完成设置	密码，然后第二步	单独使用通行密钥，或密码之后用通行密钥
必需，宽限期后	密码，然后必须先完成设置，才能打开其他任何页面	密码，然后第二步	单独使用通行密钥，或密码之后用通行密钥

图例：第二步 = 验证器应用或邮件中的验证码、通行密钥，或恢复码。已开启两步验证的人 使用验证器应用或邮件验证码；在 必需 下，通行密钥也算作两步验证。选择 在新设备上（30 天） 时，受信任的设备会跳过第二步。

• 横幅显示 管理员将从（结束日期）起要求使用两步验证，并有一个打开 我的资料 的 设置 按钮。
• 强制设置页面为 设置两步验证，提供 使用验证器应用；如果您允许邮件验证码，还会提供 没有智能手机？改为通过邮件接收验证码。
• 在 所有人必须使用 开启期间新加入的人，与其他人享有相同的宽限期；宽限期结束后，他们会在首次登录时设置两步验证。
• 在 所有人必须使用 开启期间，两步验证被管理员重置的人会在下次登录时重新设置，没有宽限期。
• 宽限期结束时已经登录的人可以继续使用，直到该会话结束；下次登录时会要求设置。

谁可以做什么

操作	普通用户	User（用户）Edit（编辑，All records，全部记录）	管理员	唯一的管理员，无法登录
为自己开启或关闭两步验证 ¹	需确认是您本人	需确认是您本人	需确认是您本人	不允许
添加或删除自己的通行密钥 ²	需确认是您本人	需确认是您本人	需确认是您本人	不允许
生成自己的恢复码	需确认是您本人	需确认是您本人	需确认是您本人	不允许
创建个人令牌 ³	需确认是您本人	需确认是您本人	需确认是您本人	不允许
连接 AI 应用 ⁴	需确认是您本人	需确认是您本人	需确认是您本人	不允许
更改公司安全设置 ⁵	不允许	不允许	需确认是您本人	不允许
重置另一位用户的密码 ⁶	不允许	需确认是您本人	需确认是您本人	不允许
更改另一位用户的登录邮箱 ⁶	不允许	需确认是您本人	需确认是您本人	不允许
重置另一位用户的两步验证 ⁶	不允许	需确认是您本人	需确认是您本人	不允许
移除自己所有受信任的设备	允许	允许	允许	不允许
丢失所有验证方式后重置自己的两步验证	不允许——请找管理员	不允许——请找管理员	不允许——请找另一位管理员	联系 easySales

图例：

• 允许——立即进行。全部移除 从不要求任何确认。
• 需确认是您本人——完成确认是您本人后进行。
• 不允许——操作会被拒绝；如果有人可以帮忙，单元格会写明该找谁。
• 联系 easySales——发送电子邮件至 [email protected]。easySales 核实您的身份，由另一个人审核申请，每一步都会被记录；参见恢复登录。
• 无法登录 表示您登录不了，所以在恢复访问之前，该列中的任何操作都无法进行。

注：

1. 公司设置为 关闭 时不提供开启。关闭不使用确认是您本人：每次都要求输入密码和验证码，公司设置为 所有人必须使用 时不提供关闭。
2. 公司设置为 关闭 时无法添加。重命名不需要任何确认。在没有验证器应用或邮件验证码时删除最后一个通行密钥，会关闭两步验证：需要输入密码，并用该通行密钥或一个恢复码确认；在 所有人必须使用 下会被拒绝。
3. 需要贵公司已开启 AI 访问；参见公司 AI 访问。
4. 批准页面会要求输入验证码、使用您的通行密钥或一个恢复码，除非您在过去 15 分钟内已用其中之一登录或确认。没有两步验证时无法连接新的应用，但公司设置为 关闭 时除外：此时批准页面会要求输入密码。
5. 需要 Manage sign-in security 控制项。自定义角色可以拥有此控制项而没有 User（用户）Edit（编辑）；这样的人在其他各行都按“普通用户”一列处理。
6. 只有管理员可以对另一位管理员执行此操作。User Edit 为 Own records only（只限自己的记录）时，您只能访问自己的账户，所以不允许执行这些操作。没有人能在这里重置自己的密码、电子邮箱或两步验证：请使用 我的资料，或请另一位管理员处理。当用户的两步验证显示 应用、邮件、通行密钥 或 通行密钥不可用 – 仅限恢复码，需重新设置 时，可以在其 ··· 菜单中选择 重置两步验证；否则该项显示为灰色，并提示 该用户没有可重置的两步验证。

为什么这样设计

一个没有保护的账户会让所有人的工作暴露。 同事之间共享客户、报价单和发票。要求所有人使用两步验证，任何一个座位上泄露的密码都不再能打开这些记录。

宽限期避免周一早上大家都登录不了。 员工可以在方便的时候设置，横幅会写明截止日期，而不是在赶去见客户的路上被强制设置挡住。

您先开启。 只有您自己的账户已开启两步验证，才能要求所有人使用，这样您亲自试过要求团队做的事，也不会把自己锁进一个从没用过的设置里。

放宽规则不会取消任何人的保护。 可选 或 关闭 只是不再要求尚未设置的人；已经开启的人，不会被悄悄降级为只凭密码登录。

更高效的做法

• 通知时附上操作说明。 让团队参阅使用验证器应用；没有智能手机的人参阅使用邮件验证码。
• 一眼看清进度。 该部分显示有多少用户已开启，用户账户 上的 两步验证 列显示谁还没有开启。参见用户账户。
• 在同一页设置会话规则。 Session timeout（会话超时）和 Concurrent sessions per user（每位用户的并发会话数）就在两步验证规则旁边，用同一个 保存 保存。参见系统设置。
• 共用电脑请用“每次登录”。 选择 每次登录 会一次性使所有受信任的设备失效，前台或展厅的电脑永远不会跳过验证码。参见登录安全。

示例

Mei Tan 按天展开的切换到 所有人必须使用 的过程，是安全示例中的示例 B。

计算宽限期。 Mei 在 10 月 6 日（周一）10:00 保存了 所有人必须使用，宽限期 为 14 天。该部分显示 自 10 月 20 日 起必须使用（6 + 14）。10 月 7 日她觉得一周就够了，选择 7 天 后再次保存：新的结束日期是 10 月 14 日（7 + 7），从第二次保存时起算。

前台的共用电脑。 Lim & Co 让来访客户在前台电脑上看情绪板，而 Daniel Lim 昨天在那台电脑上勾选了 30 天内在此设备上不再询问。Mei 把 何时要求验证码 改为 每次登录 并保存。公司所有受信任的设备都会失效，所以 Daniel 下次在前台登录时、以及每个人在任何地方登录时，都会被要求完成第二步。

常见问题

• 怎样让所有用户都必须开启两步验证？ 选择 所有人必须使用，选好 宽限期 后选择 保存，再选择 要求使用。
• 宽限期结束后会怎样？ 尚未开启两步验证的人，下次登录时必须先完成设置，才能打开其他页面。已经登录的人可以继续使用，直到该会话结束。
• 能看到哪些用户已开启两步验证吗？ 能。用户账户 上的 两步验证 列为每个人显示 应用、邮件、通行密钥 或 未开启；设为 所有人必须使用 时，还会显示 宽限至 某个日期或 必需 – 未设置。
• 为什么我不能选择“所有人必须使用”？ 请先为您自己的账户开启两步验证；在此之前，选择该项时 保存 无法使用。
• 把两步验证设为“关闭”会怎样？ 没有人能再新设置两步验证或添加通行密钥；已经开启的人仍会被要求输入验证码。
• 可以不让员工使用邮件验证码吗？ 取消勾选 允许没有验证器应用的人使用邮件验证码。之后新设置的人要使用应用；已经在用邮件验证码的人可以继续使用。
• 谁可以更改公司的两步验证设置？ 角色中拥有 Manage sign-in security（管理登录安全）控制项的人，Administrator（管理员）角色包含该控制项。

相关内容

• 登录安全
• 用户账户
• 恢复登录
• 审计与历史