账号安全:通行密钥与两步验证(MFA)

用更快的方式登录,用更稳的方式保护账号。

功能简介

领星ERP支持两种登录保护方式,可以只开一种,也可以同时开启:

方式	验证方式	适合场景
通行密钥(Passkey)	指纹、人脸或设备密码	自己常用设备,追求快速登录
两步验证(MFA)	密码 + 动态验证码(手机/邮箱/身份验证器)	习惯密码登录,或团队共用账号

通行密钥(Passkey)

是什么

通行密钥可以理解为一把保存在你设备里的「数字钥匙」。设置完成后,登录领星ERP无需输入账号密码,按指纹、刷脸或输入设备密码即可完成验证。

它有两个安全特点:

防钓鱼:通行密钥与领星站点绑定,仿冒网站无法使用

隐私保护:指纹、人脸等生物信息只在设备本地验证,不会发送给领星

如何开启

1. 登录领星ERP,进入「账号中心」

2. 打开「安全设置」,选择「通行密钥」

3. 按页面提示,在设备上完成指纹、人脸或密码验证

4. 设置完成

如何登录

1. 打开登录页,选择「通行密钥登录」

2. 按提示完成指纹、人脸或设备密码验证

3. 验证通过,登录成功

通行密钥保存在哪里

通行密钥保存在你的设备或系统密码管理器中(如 iCloud 钥匙串),不会以账号密码形式存在领星系统中。

两步验证(MFA)

是什么

MFA(Multi-Factor Authentication,多因素认证)指登录时需要提供两种不同类型的身份凭证。开启后,登录领星ERP需要:

1. 输入账号密码

2. 输入动态验证码

即使密码泄露,他人拿不到你的验证码,也无法登录账号。

三种验证码接收方式

开启MFA时,可选择以下任一方式接收动态验证码:

手机短信:验证码发送到绑定的手机号

邮箱:验证码发送到绑定的邮箱

身份验证器App:验证码在App本地生成,无需等待网络送达

什么是身份验证器

身份验证器是三种接收方式中的一种:用于在本地生成动态验证码的手机应用(腾讯为微信小程序)。绑定领星账号后,验证器会持续显示一个6位验证码,每30秒自动更新一次。

支持常见身份验证器,任选一款使用即可:

Google Authenticator(谷歌身份验证器)、Microsoft Authenticator(微软身份验证器)、腾讯身份验证器(微信小程序,在微信中搜索即可使用,无需安装App)

如何开启

1. 登录领星ERP,进入「账号中心」

2. 打开「安全设置」,选择「两步验证(MFA)」

3. 选择验证码接收方式:手机短信、邮箱或身份验证器App

4. 按提示完成绑定(选择身份验证器时,使用App扫描页面二维码)

5. 输入收到的6位验证码,确认绑定成功

如何登录

1. 在登录页输入账号密码

2. 系统弹出「MFA安全验证」窗口

3. 通过手机短信、邮箱或身份验证器App获取6位验证码并输入

4. 验证通过,登录成功

常见问题

Q:两种方式可以同时开启吗?

可以。通行密钥负责快速登录,MFA在密码登录时增加一道验证,互不影响。

Q:更换手机或电脑,通行密钥怎么办?

建议在新设备可用时,先登录领星ERP完成通行密钥绑定,再移除旧设备的通行密钥。若旧设备已不可用,可在「账号中心-安全设置」中移除对应设备记录后重新绑定。

Q:手机丢失或换机,无法查看MFA动态码怎么办?

若使用手机短信验证,建议换机前先更新账号绑定的手机号;若使用身份验证器,建议重新绑定新设备。若手机已丢失,可由企业管理员在后台重置你的MFA绑定,重置后重新设置。

Q:动态验证码输入后提示无效?

身份验证器的验证码每30秒更新,请输入App当前显示的最新验证码,并确认手机时间自动同步;短信和邮件验证码如有延迟,请稍候重试。如仍无效,请检查验证码是否发送至当前账号绑定的手机号或邮箱。

Q:通行密钥支持哪些设备?

支持主流设备与浏览器,包括 iPhone/iPad、Mac、安卓设备及安装 Chrome、Edge、Safari 等现代浏览器的电脑,具体可用验证方式以设备本身支持的解锁方式为准。