設定多重要素驗證（MFA）

MFA 在密碼之外再增加一道驗證步驟。本文說明如何為您的帳戶啟用，以及如何在全組織強制實施。

MFA 的運作原理

輸入密碼後，Apus 會要求一組來自驗證器 App 的一次性驗證碼。即使密碼外洩，攻擊者少了第二重要素也無法登入。

為您的帳戶啟用

1. 進入 帳戶 → 安全。
2. 選擇「啟用 MFA」，並用驗證器 App 掃描 QR Code。
3. 輸入 6 位數驗證碼以確認。
4. 將復原碼妥善保存在安全之處。

在全組織強制實施

管理員可在 管理 → 安全政策 中，要求所有使用者或特定角色（例如財務、管理員）強制啟用 MFA。尚未啟用 MFA 的使用者會在下次登入時被提示進行設定。

復原

如果使用者遺失裝置，管理員可以重設其 MFA 註冊；使用者隨後重新註冊一個新的驗證器。每一次重設都會記錄在稽核日誌中。