跳转到内容
选择语言: 简体中文

确认是您本人

复制给 AI
用 AI 读帮助

在进行可能把您的账户交给别人的更改之前,easySales 会要求您再次证明是您本人在操作。这可以防止有人趁您的电脑未锁定时进行这些更改。它与登录如何配合,见登录安全。

  • 为 AI 工具创建个人令牌。
  • 创建日历订阅链接——参见日历。
  • 用 立即更改 更改贵公司的套餐或席位——参见更改套餐或席位。
  • 管理员:把公司的 AI 连接(MCP) 开启,或从 只读 改为 读写。
  • 开启两步验证(使用验证器应用或邮件验证码),以及为邮件验证码确认新的邮箱地址。
  • 生成新的恢复码。
  • 添加或删除通行密钥,以及在保留通行密钥的同时删除验证器应用或邮件验证码。
  • 使用两步验证时,更改您自己的密码或登录邮箱。
  • 对管理员而言:在更改另一位用户的电子邮箱、重置其密码、重置其两步验证,或保存公司的两步验证设置之前。
  1. 开始进行更改。确认是您本人 对话框会打开。
  2. 用您拥有的方式确认:
    • 已开启两步验证: 选择 使用通行密钥 并在设备上解锁,或输入验证器应用中的 6 位 验证码。使用邮件验证码时,选择 发送验证码 并输入邮件中的验证码。以上都没有时,选择 改用恢复码 并在 恢复码 中输入一个恢复码;该恢复码随即被用掉。
    • 未开启两步验证: 输入您的 密码。
  3. 选择 确认。您开始的更改随即进行。选择 取消 会关闭对话框,不做任何更改。

之后会发生什么

本节:之后会发生什么

在接下来的 15 分钟内,在本次登录中,easySales 不会再次要求。用验证码或通行密钥登录也算作确认,所以这样登录后不会马上被要求确认;在受信任的设备上登录则不算。其他浏览器或其他设备会分别要求,退出登录会结束这 15 分钟,15 分钟后会再次要求。

需要注意的规则

本节:需要注意的规则
情形 easySales 要求什么
个人令牌、日历链接、套餐的 立即更改、开启两步验证、新的恢复码、添加或删除通行密钥 确认是您本人,之后在本次登录中 15 分钟内无需再确认
管理员更改另一位用户的电子邮箱、密码或两步验证,或公司设置 确认是您本人,之后在本次登录中 15 分钟内无需再确认
更改您自己的密码或电子邮箱 每次都要输入当前密码;使用两步验证时,还要用验证码、通行密钥或恢复码完成 确认是您本人,这一步适用 15 分钟规则
开启或提高公司的 AI 连接 确认是您本人,验证码、您的通行密钥或恢复码,除非您在过去 15 分钟内已用其中之一确认
批准 AI 应用 验证码、您的通行密钥或恢复码,除非您在过去 15 分钟内已用其中之一登录或确认
关闭两步验证 每次都要输入密码和验证码
删除最后一个通行密钥 每次都要输入密码,并使用该通行密钥或一个恢复码
全部移除 受信任的设备、日历链接的 停用链接、重命名通行密钥 无需任何确认——这些操作都不会让任何人进入您的账户
  • 开启两步验证后,只凭密码永远无法确认是您本人。
  • 输错次数过多时,会提示 尝试次数过多,请几分钟后重试。

为什么这样设计

本节:为什么这样设计

屏幕已登录,并不能证明是谁坐在电脑前。 否则,有人在会议室里碰到您没锁的电脑,就能创建令牌、添加通行密钥或更改您的邮箱,并在您退出登录后很久仍保有访问权限。再次确认堵住了这个漏洞。

开启两步验证后,只凭密码不够。 密码是最可能泄露的秘密,所以一旦您有了第二步,只有验证码、通行密钥或恢复码才能确认是您本人。

15 分钟,限本次登录。 一次确认可以覆盖短时间内的一连串更改,不会每点一下就问一次。它只属于这个浏览器中的本次登录,退出登录即结束,所以不会延续到您之前用过的电脑上。

取消保护时每次都要确认。 关闭两步验证或删除最后一个通行密钥,无论之前确认过什么,每次都要输入密码并提供证明,因为这项更改会让您的账户只剩下密码。

更高效的做法

本节:更高效的做法
  • 把安全方面的更改集中一起做。 确认一次后有 15 分钟:一次性添加通行密钥、生成新的恢复码并创建令牌。参见连接助手。
  • 在一连串更改之前,用验证码或通行密钥登录。 这样的登录算作确认;在受信任的设备上登录则不算。参见登录。
  • 用通行密钥确认。 使用通行密钥 只需一次触碰,不必打开应用或邮件。参见设置通行密钥。
  • 恢复码只留到紧急时用。 在这里用掉的每个恢复码都没了;手边有应用、邮件验证码或通行密钥时,请用它们。参见使用恢复码。

三项更改,一次确认。 10:00,Mei Tan 选择 添加通行密钥,并用应用中的验证码确认是她本人。10:05 她生成新的恢复码,10:12 创建个人令牌,这两次都没有再要求确认。10:16 她创建日历链接时,对话框又打开了,因为她的确认已在 10:15(10:00 + 15 分钟)到期。

受信任的电脑仍会要求确认。 Daniel Lim 在受信任的办公电脑上只用密码登录。他选择 添加通行密钥 时,确认是您本人 要求输入验证码,因为在受信任的设备上登录只证明了他的密码。他输入应用中的验证码后,通行密钥添加成功。

  • 为什么 easySales 一直要求我确认是本人? 一次确认只在一个浏览器的本次登录中有效 15 分钟。换一个浏览器、重新登录,或在受信任的设备上登录,都会再次要求。
  • 可以用密码确认吗? 只有在两步验证关闭时可以。开启后,请使用验证码、通行密钥或恢复码。
  • 一次确认能管多久? 15 分钟,限这个浏览器中的本次登录。退出登录即结束。
  • 手机不在身边,怎样确认是我本人? 选择 改用恢复码 并输入一个已保存的恢复码;该恢复码随即被用掉。
  • “尝试次数过多,请几分钟后重试。”是什么意思? 在对话框中输错密码或验证码的次数过多。请等几分钟再试。
  • 哪些更改需要确认是我本人? 会留下长期入口或改变登录方式的更改:令牌、日历链接、通行密钥、两步验证、恢复码、您的登录邮箱和密码。对管理公司的人来说,还包括其他用户的登录信息、公司的安全和 AI 设置,以及套餐的 立即更改。完整列表见上文。