双重身份验证
访问路径：账户 → 双重身份验证。 为账号登录增加第二重校验；开启登录需要密码 + 身份验证器App生成的6位TOTP验证码。
#兼容身份验证应用
支持所有标准TOTP工具：
- Google Authenticator、Authy、Microsoft Authenticator
- 1Password、Bitwarden等带TOTP功能的密码管理器
#开启双重身份验证
- 生成密钥：进入「账户 → 双重身份验证」，点击设置双重身份验证，页面展示二维码。
- App扫码绑定：身份验证器App新增账户，扫描二维码，生成每30秒刷新的6位验证码。
- 校验并启用：输入App当前6位验证码，点击启用；页面展示8个恢复码，仅显示一次，请务必保存。
#恢复码说明
- 共8个一次性恢复码；手机丢失、更换设备无法打开验证器App时用来登录。
- 每个恢复码仅可使用一次，使用后失效。
- 可点击重新生成恢复码，旧恢复码会直接作废。
#2FA登录流程
- 输入邮箱、密码；
- 填写验证器6位验证码（或使用恢复码）；
- 完成验证登录。
#禁用双重身份验证
进入「账户 → 双重身份验证」，点击禁用双重身份验证。
若管理员在设置 → 安全性开启强制双重身份验证，普通用户无法关闭，全员强制启用。
#管理员全局强制2FA策略
管理员前往设置 → 安全性 → 强制双重身份验证开启：
- 新成员首次登录必须完成2FA配置；
- 存量未开启2FA成员，访问系统前会被强制引导设置。