公司安全設定

貴公司決定員工是否可以、或是否必須使用兩步驗證。本頁是給制定這項規則的人看的。每個人自己的驗證方式，見登入安全。

開始之前

• 你的角色需要有角色編輯器中 Role administration（角色管理）下的 Manage sign-in security（管理登入安全）控制項，以及開啟 系統設定 所需的 System（系統）View（檢視）權限。Administrator（管理員）角色兩者都有。沒有該控制項時，不會顯示 兩步驗證 部分。
• 要選擇 所有人必須使用，請先為你自己的帳戶開啟兩步驗證。在此之前，頁面會提示這一點，儲存 亦無法使用。
• 在選擇 所有人必須使用 之前先通知團隊，並請他們參閱使用驗證器應用程式。

操作步驟

1. 選擇側邊欄中的 系統設定，然後在側邊導覽中選擇 使用者與權限，找到 兩步驗證 部分。該部分會顯示有多少用戶已開啟。
2. 在 適用於公司所有人 下，選擇 關閉 — 不提供、可選 — 由每人自行選擇 或 所有人必須使用。
3. 選擇 所有人必須使用 時，再選擇 寬限期：無 — 下次登入時、7 天、14 天 或 30 天。
4. 在 何時要求驗證碼 下，選擇 在新裝置上（30 天） 或 每次登入。
5. 剔選或取消剔選 容許沒有驗證器應用程式的人使用電郵驗證碼。
6. 選擇 儲存。如果你選擇了 所有人必須使用，請在 要求所有人使用兩步驟驗證？ 一問中選擇 要求使用。如有要求，完成確認是你本人。

如果該部分顯示 貴公司暫時未能使用兩步驗證。，則沒有需要設定的內容。

各項設定

設定	選項	預設值
適用於公司所有人	關閉 — 不提供 · 可選 — 由每人自行選擇 · 所有人必須使用	可選
寬限期（只限必須時）	無、7、14 或 30 天，由你儲存時起計	14 天
何時要求驗證碼	在新裝置上（30 天）——受信任的裝置在 30 天內略過這一步，每個瀏覽器只適用於一人 · 每次登入	在新裝置上
容許沒有驗證器應用程式的人使用電郵驗證碼	剔選 · 不剔選	剔選

• 關閉 會對尚未設定的人隱藏兩步驗證，而且沒有人能新增通行密鑰。已經開啟的人仍會被要求輸入驗證碼，並保留自己的通行密鑰。
• 所有人必須使用 開啟期間，該部分會顯示 由……起必須使用 以及寬限期結束的日期。重新選擇寬限期會設定新的結束日期。
• 切換為 每次登入 會令公司所有受信任的裝置失效。
• 取消剔選電郵驗證碼後，不能再新設定電郵驗證碼。已經在使用電郵驗證碼的人可以繼續使用；要讓其中某人改用驗證器應用程式，請重設其兩步驗證。

每次更改都會記錄在審計紀錄中。

查看誰已開啟

用戶帳戶 上的 Users（用戶）清單有一欄 兩步驗證，每位用戶的頁面亦有 兩步驗證 部分。它們顯示 應用程式、電郵、通行密鑰 或 未開啟；在 所有人必須使用 下，還會顯示 寬限至 某個日期，或 必須 – 未設定。通行密鑰無法使用 – 僅限恢復碼，需重新設定 表示此人的通行密鑰已無法再使用。

登入時各人看到甚麼

先找到貴公司的設定所在的行，再看對應人員的欄。

公司設定	未開啟兩步驗證的人	已開啟兩步驗證的人	有通行密鑰的人
關閉	只需密碼；無法開啟兩步驗證	密碼，然後第二步——可以繼續保留	單獨使用通行密鑰，或密碼之後用通行密鑰
可選	只需密碼；可以開啟兩步驗證	密碼，然後第二步	單獨使用通行密鑰，或密碼之後用通行密鑰
必須，寬限期內	密碼，並在每個頁面顯示橫額，提示在寬限期結束前完成設定	密碼，然後第二步	單獨使用通行密鑰，或密碼之後用通行密鑰
必須，寬限期後	密碼，然後必須先完成設定，才能開啟其他任何頁面	密碼，然後第二步	單獨使用通行密鑰，或密碼之後用通行密鑰

圖例：第二步 = 驗證器應用程式或電郵中的驗證碼、通行密鑰，或恢復碼。已開啟兩步驗證的人 使用驗證器應用程式或電郵驗證碼；在 必須 下，通行密鑰亦算作兩步驗證。選擇 在新裝置上（30 天） 時，受信任的裝置會略過第二步。

• 橫額顯示 管理員將由（結束日期）起要求使用兩步驗證，並有一個開啟 我的資料 的 設定 按鈕。
• 強制設定頁面為 設定兩步驗證，提供 使用驗證器應用程式；如果你容許電郵驗證碼，還會提供 沒有智能手機？改為透過電郵接收驗證碼。
• 在 所有人必須使用 開啟期間新加入的人，與其他人享有相同的寬限期；寬限期結束後，他們會在首次登入時設定兩步驗證。
• 在 所有人必須使用 開啟期間，兩步驗證被管理員重設的人會在下次登入時重新設定，沒有寬限期。
• 寬限期結束時已經登入的人可以繼續使用，直至該工作階段結束；下次登入時會要求設定。

誰可以做甚麼

操作	一般用戶	User（用戶）Edit（編輯，All records，全部紀錄）	管理員	唯一的管理員，無法登入
為自己開啟或關閉兩步驗證 ¹	需確認是你本人	需確認是你本人	需確認是你本人	不容許
新增或刪除自己的通行密鑰 ²	需確認是你本人	需確認是你本人	需確認是你本人	不容許
產生自己的恢復碼	需確認是你本人	需確認是你本人	需確認是你本人	不容許
建立個人權杖 ³	需確認是你本人	需確認是你本人	需確認是你本人	不容許
連接 AI 應用程式 ⁴	需確認是你本人	需確認是你本人	需確認是你本人	不容許
更改公司安全設定 ⁵	不容許	不容許	需確認是你本人	不容許
重設另一位用戶的密碼 ⁶	不容許	需確認是你本人	需確認是你本人	不容許
更改另一位用戶的登入電郵 ⁶	不容許	需確認是你本人	需確認是你本人	不容許
重設另一位用戶的兩步驗證 ⁶	不容許	需確認是你本人	需確認是你本人	不容許
移除自己所有受信任的裝置	容許	容許	容許	不容許
失去所有驗證方式後重設自己的兩步驗證	不容許——請找管理員	不容許——請找管理員	不容許——請找另一位管理員	聯絡 easySales

圖例：

• 容許——即時進行。全部移除 從不要求任何確認。
• 需確認是你本人——完成確認是你本人後進行。
• 不容許——操作會被拒絕；如果有人可以幫忙，儲存格會寫明應該找誰。
• 聯絡 easySales——發電郵至 [email protected]。easySales 核實你的身分，由另一人審核申請，每一步都會記錄下來；參閱恢復登入。
• 無法登入 表示你登入不了，所以在恢復存取之前，該欄中的任何操作都無法進行。

註：

1. 公司設定為 關閉 時不提供開啟。關閉不使用確認是你本人：每次都要求輸入密碼和驗證碼，公司設定為 所有人必須使用 時不提供關閉。
2. 公司設定為 關閉 時無法新增。重新命名毋須任何確認。在沒有驗證器應用程式或電郵驗證碼時刪除最後一個通行密鑰，會關閉兩步驗證：須輸入密碼，並用該通行密鑰或一個恢復碼確認；在 所有人必須使用 下會被拒絕。
3. 需要貴公司已開啟 AI 存取；參閱公司 AI 存取。
4. 批准畫面會要求輸入驗證碼、使用你的通行密鑰或一個恢復碼，除非你在過去 15 分鐘內已用其中之一登入或確認。沒有兩步驗證時無法連接新的應用程式，但公司設定為 關閉 時除外：此時批准畫面會要求輸入密碼。
5. 需要 Manage sign-in security 控制項。自訂角色可以擁有此控制項而沒有 User（用戶）Edit（編輯）；這樣的人在其他各行都按「一般用戶」一欄處理。
6. 只有管理員可以對另一位管理員執行此操作。User Edit 為 Own records only（只限自己的紀錄）時，你只能存取自己的帳戶，所以不容許執行這些操作。沒有人能在這裏重設自己的密碼、電郵或兩步驗證：請使用 我的資料，或請另一位管理員處理。當用戶的兩步驗證顯示 應用程式、電郵、通行密鑰 或 通行密鑰無法使用 – 僅限恢復碼，需重新設定 時，可以在其 ··· 選單中選擇 重設兩步驗證；否則該項會顯示為灰色，並提示 該使用者沒有可重設的兩步驗證。

為甚麼這樣設計

一個沒有保護的帳戶，會令所有人的工作外洩。 同事之間共用客戶、報價單和發票。要求所有人使用兩步驗證，任何一個座位外洩的密碼都不再能打開這些紀錄。

寬限期避免星期一早上大家都登入不了。 員工可以在方便的時候設定，橫額會寫明截止日期，而不是在趕去見客的路上被強制設定擋住。

你先開啟。 只有你自己的帳戶已開啟兩步驗證，才能要求所有人使用，這樣你親身試過要求團隊做的事，亦不會把自己鎖進一個從未用過的設定裏。

放寬規則不會取消任何人的保護。 可選 或 關閉 只是不再要求尚未設定的人；已經開啟的人，不會被悄悄降級為只憑密碼登入。

更有效率的做法

• 通知時附上操作說明。 請團隊參閱使用驗證器應用程式；沒有智能手機的人參閱使用電郵驗證碼。
• 一眼看清進度。 該部分顯示有多少用戶已開啟，用戶帳戶 上的 兩步驗證 欄顯示誰仍未開啟。參閱用戶帳戶。
• 在同一頁設定工作階段規則。 Session timeout（工作階段逾時）和 Concurrent sessions per user（每位用戶的同時工作階段數目）就在兩步驗證規則旁邊，用同一個 儲存 儲存。參閱系統設定。
• 共用電腦請用「每次登入」。 選擇 每次登入 會一次過令所有受信任的裝置失效，接待處或陳列室的電腦永遠不會略過驗證碼。參閱登入安全。

例子

Mei Tan 按日展開的切換到 所有人必須使用 的過程，是安全例子中的例子 B。

計算寬限期。 Mei 在 10 月 6 日（星期一）10:00 儲存了 所有人必須使用，寬限期 為 14 天。該部分顯示 由 10 月 20 日 起必須使用（6 + 14）。10 月 7 日她覺得一星期已足夠，選擇 7 天 後再次儲存：新的結束日期是 10 月 14 日（7 + 7），由第二次儲存時起計。

接待處的共用電腦。 Lim & Co 讓來訪客戶在接待處的電腦上看情緒板，而 Daniel Lim 昨天在那部電腦上剔選了 30 天內在此裝置上不再詢問。Mei 把 何時要求驗證碼 改為 每次登入 並儲存。公司所有受信任的裝置都會失效，所以 Daniel 下次在接待處登入時、以及每個人在任何地方登入時，都會被要求完成第二步。

常見問題

• 如何令所有用戶都必須開啟兩步驗證？ 選擇 所有人必須使用，選好 寬限期 後選擇 儲存，再選擇 要求使用。
• 寬限期結束後會怎樣？ 尚未開啟兩步驗證的人，下次登入時必須先完成設定，才能打開其他頁面。已經登入的人可以繼續使用，直至該工作階段結束。
• 可以看到哪些用戶已開啟兩步驗證嗎？ 可以。用戶帳戶 上的 兩步驗證 欄為每個人顯示 應用程式、電郵、通行密鑰 或 未開啟；設為 所有人必須使用 時，還會顯示 寬限至 某個日期或 必須 – 未設定。
• 為甚麼我不能選擇「所有人必須使用」？ 請先為你自己的帳戶開啟兩步驗證；在此之前，選擇該項時 儲存 無法使用。
• 把兩步驗證設為「關閉」會怎樣？ 沒有人能再新設定兩步驗證或新增通行密鑰；已經開啟的人仍會被要求輸入驗證碼。
• 可以不讓員工使用電郵驗證碼嗎？ 取消剔選 容許沒有驗證器應用程式的人使用電郵驗證碼。之後新設定的人要使用應用程式；已經在用電郵驗證碼的人可以繼續使用。
• 誰可以更改公司的兩步驗證設定？ 角色中擁有 Manage sign-in security（管理登入安全）控制項的人，Administrator（管理員）角色包含該控制項。

相關內容

• 登入安全
• 用戶帳戶
• 恢復登入
• 審計與歷史