安全设置
访问路径：设置 → 安全。 用于配置工作区身份验证安全策略，包含双因素身份验证(2FA)与会话策略。
#双因素身份验证（2FA）
#个人账号开启2FA
- 进入设置 → 安全或者个人资料页面。
- 点击设置双因素身份验证。
- 使用身份验证器App（Google Authenticator、Authy、1Password）扫描二维码。
- 输入App生成的6位验证码完成确认。
- 妥善保存恢复码。
开启后登录需要：邮箱密码 + TOTP六位动态验证码。
#个人禁用2FA
- 进入设置 → 安全。
- 点击禁用双因素身份验证。
- 输入当前密码确认。
#管理员强制全员开启2FA
工作区管理员可强制所有成员启用2FA：
- 进入设置 → 安全。
- 打开要求所有用户使用2FA开关并保存。
未配置2FA的成员下次登录时，必须完成2FA设置才可进入系统。
#会话与密码策略
| 设置项 | 描述 |
|---|---|
| 会话时长 | 闲置后保持登录的时间，单位分钟，默认120分钟 |
| 最短密码长度 | 用户密码最少字符数，默认8位 |
#恢复码
开启2FA会生成8个一次性恢复码。身份验证App无法访问时，可使用恢复码替代动态验证码登录，每个恢复码仅可使用一次。
- 建议保存至密码管理器或者纸质归档。
- 可点击重新生成恢复码，输入密码确认，旧恢复码直接失效。
#账号锁定处理
- 用户丢失身份验证器与全部恢复码：联系工作区管理员，管理员在团队设置页面为该账号关闭2FA。
- 超级管理员账号被锁定：联系拥有SSH/数据库权限的平台运维人员处理。
#相关链接
- 品牌：工作区品牌视觉自定义
- 营业时间：工作时间业务规则配置