安全设置

多因素认证

MFA 会在登录时增加一个额外的验证步骤。启用后，组织中的每位成员都必须使用验证器应用（TOTP）才能访问 Beachside。

为您的组织启用 MFA

当您启用 MFA 后，它将适用于组织中的所有成员。尚未注册的成员将在下次登录时被要求设置 MFA。

• 所有成员将在下次登录时收到注册提示。

• 在完成注册之前，成员无法访问 Beachside。

• 在注册过程中，成员还会收到恢复代码（一次性备用代码）。

只有组织管理员可以启用 MFA。 在开启之前，请确保您可以访问验证器应用，以便完成 MFA 登录并避免把自己锁在外面。

1

前往 团队 在顶部导航栏中

2

前往 组织设置

您可以在左侧边栏中、团队下方访问它。

3

点击 启用 MFA

按钮在右侧。点击后会打开一个弹出框。

4

点击 启用 MFA

确认您要为组织中的所有用户启用 MFA。

---

为成员重置 MFA

当有人丢失手机、更换设备，或无法访问其验证器应用和恢复代码时使用此功能。

• 所有成员将在下次登录时收到注册提示。

• 在完成注册之前，成员无法访问 Beachside。

• 在注册过程中，成员还会收到恢复代码（一次性备用代码）。

1

前往 团队 在顶部导航栏中

2

前往 管理所有成员

您可以在左侧边栏中、团队下方访问它。

3

在列表中找到该团队成员

您也可以按姓名或电子邮件地址搜索。

4

将鼠标悬停在该成员上并选择

5

点击 重置验证器

---

解锁被锁定的成员

Beachside 会在以下情况后锁定账户 5 次登录失败尝试 & 3 次验证码验证失败尝试 ，以防止密码或验证码被猜测。因登录失败而被锁定的成员需要管理员解锁；因 MFA 验证失败而被锁定的成员可以使用恢复代码恢复，或者由您为其重置。

在团队管理页面查找被锁定的成员

被锁定的成员会在成员列表中显示状态，说明原因以及需要采取的操作：

锁定原因 1	管理员操作	成员操作
5 次登录失败尝试	确认该请求确实来自该成员本人 点击 解锁用户 会自动向成员发送密码重置邮件	接收用于重置密码的电子邮件 点击邮件中的链接完成重置流程 重新登录

已锁定 - 登录尝试次数过多

锁定原因 2	管理员操作	成员操作
3 次验证码验证失败尝试	确认该请求确实来自该成员本人 点击 重置验证器 会自动向成员发送验证器重置邮件	接收用于重置验证器的电子邮件 点击邮件中的链接重新登录并重置验证码

已锁定 - 验证器代码尝试次数过多

在您执行解锁操作后

该成员将收到一封电子邮件，用于重置密码或 MFA 代码。成功完成重置后，他们即可再次登录。

---

常见问题

管理员被锁定时会发生什么？

您可以联系团队中的其他管理员为您解锁。如果您是唯一管理员并且被锁定，请联系我们的支持团队以恢复访问权限。

成员说他们被锁定了，但我看不到状态。

刷新列表，或检查他们是否已经使用恢复代码自行恢复——一旦恢复，状态就会清除。

我可以解锁一个未被锁定的账户吗？

不可以——只有账户实际处于锁定状态时，解锁才适用。不过，MFA 认证可以随时重置。