管理专员和管理员的双重身份验证

我的服务模式是什么？

快速查看：管理中心 > 帐户 > 安全 > 高级

双重身份验证需要专员和管理员在登录时提供密码（不时更新），给您的 Zendesk 帐户多一重保护。

双重身份验证可供通过 Zendesk 身份验证登录 Zendesk 的专员或管理员使用，而不可供通过第三方身份验证（例如 Google 身份验证服务、JWT 或 SAML）登录的专员或管理员使用。但是，如果您使用的是 Google 身份验证，这些用户可能仍可以使用第三方双重身份验证，例如 Google 两步验证。

您可能需要对所有专员和管理员进行双重身份验证，每个专员或管理员也可以设置双重身份验证供自用。

本文章涵盖以下主题：

• 启用双重身份验证之前的重要注意事项
• 需要对帐户进行双重身份验证
• 跟踪使用双重身份验证的人员
• 为他人获取恢复码

相关文章：

• 为锁定在帐户之外的团队成员获取恢复码
• 关于两步验证
• 了解终端用户访问和登录选项

启用双重身份验证之前的重要注意事项

启用双重身份验证之前，请确保您了解以下重要注意事项：

• 管理员无法为终端用户启用或要求对其进行双重身份验证。终端用户可以选择在其帮助中心个人资料中启用双重身份验证，如使用双重身份验证访问帮助中心中所述。
• 您可将双重身份验证用于 Zendesk 网站或 Zendesk iOS 或 Android 应用。但是，Zendesk REST API 当前不支持双重身份验证。请参阅开发者指南中的启用双重身份验证时使用 API。
• 需要双重身份验证时，Zendesk API 基于密码的身份验证将禁用。

需要对帐户进行双重身份验证

您可能需要对所有专员和管理员进行双重身份验证。启用此设置后，管理员和专员在下次登录时将需要设置双重身份验证。建议向他们发送通知，其中含有指向使用双重身份验证文章的链接。

默认情况下，需要双重身份验证时，专员和管理员只需每 30 天输入一次密码。他们在第一次通过其他设备登录时始终需要输入验证码。

如果专员和管理员要在每次登录时输入验证码，可取消勾选提示输入验证码的对话框中的 30 天内在此计算机上登录时不再询问选项。他们的对话框中始终存在该选项，您无法配置。

需要双重身份验证

1. 在管理中心，单击侧栏中的帐户 ()，然后选择安全 > 高级。
2. 在身份验证标签上，选择需要双重身份验证。
3. 单击保存。

跟踪使用双重身份验证的人员

您可以生成一个 CSV 电子表格，列出您帐户中所有管理员和专员，以及他们是否在使用双重身份验证。

1. 在管理中心，单击侧栏中的帐户 ()，然后选择安全 > 高级。
2. 在身份验证标签上，单击生成 2FA 状态报告。
3. 查看 Zendesk 电邮。您应很快就会收到一封电邮，其中含有该电子表格的下载链接。

为他人获取恢复码

如果专员或管理员因用尽或丢失恢复码而无法登录，则 Zendesk 管理员或帐户所有者可以为其生成恢复码。请参阅为专员获取恢复码，以便恢复对其帐户的访问。