確認是你本人
複製給 AI
在進行可能把你的帳戶交給別人的更改之前,easySales 會要求你再次證明是你本人在操作。這可以防止有人趁你的電腦未鎖定時進行這些更改。它與登入如何配合,見登入安全。
何時會要求
本節:何時會要求- 為 AI 工具建立個人權杖。
- 建立日曆訂閱連結——參閱日曆。
- 用 立即更改 更改貴公司的方案或席位——參閱更改方案或席位。
- 管理員:把公司的 AI 連接(MCP) 開啟,或從 唯讀 改為 讀寫。
- 開啟兩步驗證(使用驗證器應用程式或電郵驗證碼),以及為電郵驗證碼確認新的電郵地址。
- 產生新的恢復碼。
- 新增或刪除通行密鑰,以及在保留通行密鑰的同時刪除驗證器應用程式或電郵驗證碼。
- 使用兩步驗證時,更改你自己的密碼或登入電郵。
- 對管理員而言:在更改另一位用戶的電郵、重設其密碼、重設其兩步驗證,或儲存公司的兩步驗證設定之前。
操作步驟
本節:操作步驟- 開始進行更改。確認是你本人 對話框會開啟。
- 用你擁有的方式確認:
- 已開啟兩步驗證: 選擇 使用通行密鑰 並在裝置上解鎖,或輸入驗證器應用程式中的 6 位數 驗證碼。使用電郵驗證碼時,選擇 發送驗證碼 並輸入電郵中的驗證碼。以上都沒有時,選擇 改用恢復碼 並在 恢復碼 中輸入一個恢復碼;該恢復碼隨即被用掉。
- 未開啟兩步驗證: 輸入你的 密碼。
- 選擇 確認。你開始的更改隨即進行。選擇 取消 會關閉對話框,不作任何更改。
之後會發生甚麼
本節:之後會發生甚麼在接下來的 15 分鐘內,在今次登入中,easySales 不會再次要求。用驗證碼或通行密鑰登入亦算作確認,所以這樣登入後不會立即被要求確認;在受信任的裝置上登入則不算。其他瀏覽器或其他裝置會分別要求,登出會結束這 15 分鐘,15 分鐘後會再次要求。
需要注意的規則
本節:需要注意的規則| 情況 | easySales 要求甚麼 |
|---|---|
| 個人權杖、日曆連結、方案的 立即更改、開啟兩步驗證、新的恢復碼、新增或刪除通行密鑰 | 確認是你本人,之後在今次登入中 15 分鐘內毋須再確認 |
| 管理員更改另一位用戶的電郵、密碼或兩步驗證,或公司設定 | 確認是你本人,之後在今次登入中 15 分鐘內毋須再確認 |
| 更改你自己的密碼或電郵 | 每次都要輸入目前密碼;使用兩步驗證時,還要用驗證碼、通行密鑰或恢復碼完成 確認是你本人,這一步適用 15 分鐘規則 |
| 開啟或提高公司的 AI 連接 | 確認是你本人,驗證碼、你的通行密鑰或恢復碼,除非你在過去 15 分鐘內已用其中之一確認 |
| 批准 AI 應用程式 | 驗證碼、你的通行密鑰或恢復碼,除非你在過去 15 分鐘內已用其中之一登入或確認 |
| 關閉兩步驗證 | 每次都要輸入密碼和驗證碼 |
| 刪除最後一個通行密鑰 | 每次都要輸入密碼,並使用該通行密鑰或一個恢復碼 |
| 全部移除 受信任的裝置、日曆連結的 停用連結、重新命名通行密鑰 | 毋須任何確認——這些操作都不會讓任何人進入你的帳戶 |
- 開啟兩步驗證後,只憑密碼永遠無法確認是你本人。
- 輸錯次數過多時,會提示 嘗試次數過多,請於幾分鐘後再試。
為甚麼這樣設計
本節:為甚麼這樣設計畫面已登入,並不能證明是誰坐在電腦前。 否則,有人在會議室碰到你沒有鎖上的電腦,便能建立權杖、新增通行密鑰或更改你的電郵,並在你登出後很久仍保有存取權。再次確認堵住了這個漏洞。
開啟兩步驗證後,只憑密碼不足夠。 密碼是最有可能外洩的秘密,所以一旦你有了第二步,只有驗證碼、通行密鑰或恢復碼才能確認是你本人。
15 分鐘,只限今次登入。 一次確認可以涵蓋短時間內的一連串更改,不會每按一下便問一次。它只屬於這個瀏覽器中的今次登入,登出即結束,所以不會延續到你之前用過的電腦上。
取消保護時每次都要確認。 關閉兩步驗證或刪除最後一個通行密鑰,無論之前確認過甚麼,每次都要輸入密碼並提供證明,因為這項更改會令你的帳戶只剩下密碼。
更有效率的做法
本節:更有效率的做法- 把安全方面的更改集中一起做。 確認一次後有 15 分鐘:一次過新增通行密鑰、產生新的恢復碼並建立權杖。參閱連接助手。
- 在一連串更改之前,用驗證碼或通行密鑰登入。 這樣的登入算作確認;在受信任的裝置上登入則不算。參閱登入。
- 用通行密鑰確認。 使用通行密鑰 只需輕觸一下,不必打開應用程式或電郵。參閱設定通行密鑰。
- 恢復碼只留待緊急時用。 在這裏用掉的每個恢復碼都會作廢;手邊有應用程式、電郵驗證碼或通行密鑰時,請用它們。參閱使用恢復碼。
例子
本節:例子三項更改,一次確認。 10:00,Mei Tan 選擇 新增通行密鑰,並用應用程式中的驗證碼確認是她本人。10:05 她產生新的恢復碼,10:12 建立個人權杖,這兩次都沒有再要求確認。10:16 她建立日曆連結時,對話框再次開啟,因為她的確認已在 10:15(10:00 + 15 分鐘)到期。
受信任的電腦仍會要求確認。 Daniel Lim 在受信任的辦公室電腦上只用密碼登入。他選擇 新增通行密鑰 時,確認是你本人 要求輸入驗證碼,因為在受信任的裝置上登入只證明了他的密碼。他輸入應用程式中的驗證碼後,通行密鑰便成功新增。
常見問題
本節:常見問題- 為甚麼 easySales 經常要求我確認是本人? 一次確認只在一個瀏覽器的今次登入中有效 15 分鐘。換一個瀏覽器、重新登入,或在受信任的裝置上登入,都會再次要求。
- 可以用密碼確認嗎? 只有在兩步驗證關閉時可以。開啟後,請使用驗證碼、通行密鑰或恢復碼。
- 一次確認有效多久? 15 分鐘,只限這個瀏覽器中的今次登入。登出即結束。
- 手機不在身邊,如何確認是我本人? 選擇 改用恢復碼 並輸入一個已儲存的恢復碼;該恢復碼隨即被用掉。
- 「嘗試次數過多,請於幾分鐘後再試。」是甚麼意思? 在對話框中輸錯密碼或驗證碼的次數過多。請等幾分鐘再試。
- 哪些更改需要確認是我本人? 會留下長期入口或改變登入方式的更改:權杖、日曆連結、通行密鑰、兩步驗證、恢復碼、你的登入電郵和密碼。對管理公司的人來說,還包括其他用戶的登入資料、公司的安全和 AI 設定,以及方案的 立即更改。完整清單見上文。