开启双重验证（MFA）

设置前的准备

准备支持 TOTP 的验证器应用。在账户的安全设置中重新验证身份，再开始设置验证器。管理员必须完成 MFA 设置，受限会话只能进行必要的安全操作。

添加验证器

1. 点击设置验证器，使用验证器扫描页面中的二维码，或手动输入设置密钥。二维码与密钥只在本次设置阶段显示，请勿分享。
2. 输入验证器当前的六位动态代码并确认。仅看到二维码不代表已经启用 MFA。设置材料超过 10 分钟后需要重新开始。
3. 保存页面一次性展示的恢复码，并确认已经保存。启用成功后旧会话会失效，随后需要重新登录并完成 MFA。

保存并使用恢复码

每枚恢复码只能使用一次；在登录的双重验证页可以改用一枚尚未使用的恢复码。请保存在密码管理器或其他由您控制的安全位置。

隐藏或离开页面后无法再次查看原始恢复码。重新生成恢复码会立即使上一批失效；如果生成响应丢失，请先重新认证，再明确申请生成新的一批。

代码不正确或尝试过多

确认验证器对应的是当前账户，并检查设备时间。已经成功使用的同一步动态代码不能再次使用，必要时等待下一个代码。连续失败可能使当前登录挑战失效；请按提示返回登录，勿反复快速尝试。

关闭普通账户的 MFA 需要重新认证，并会使旧会话失效。管理员不允许关闭强制 MFA。密码重置不能替代丢失的第二因素；没有可用验证器或恢复码时，当前网站不提供自助绕过入口。