2FA (雙重身份驗證) 設置指南
引導您如何設置並使用 OTP (一次性密碼) 以增強您的帳號安全性。
📋 概述
2FA (Two-Factor Authentication) 是一種除密碼外，還需通過獨立的認證裝置（如手機）驗證身份的安全功能。GIIP 強烈建議所有管理員啟用 2FA，以預防安全事故。
🛠️ 設置步驟
1. 進入安全設置菜單
登入後，點擊右上角的 [個人頭像] > [帳號設置] 或 [系統管理] > [安全設置] 菜單。
2. 選擇啟用 2FA
在 [雙重身份驗證設置] 區域點擊「啟用」按鈕。
3. 安裝認證應用並掃描
- 從手機應用商店下載並安裝 Google Authenticator 或 Microsoft Authenticator。
- 在應用中選擇「掃描二維碼」，然後拍攝螢幕上顯示的二維碼。
4. 輸入認證代碼
將認證應用產生的 6 位數字填入 GIIP 螢幕上的輸入框中，並點擊 [驗證]。
5. 保存恢復代碼 (重要)
請務必將螢幕上顯示的 恢復代碼 妥善保存至安全位置（如電子文件、離線存儲等），以防裝置遺失。
🔍 登入時的使用方法
- 輸入帳號和密碼。
- 出現雙重驗證頁面後，打開手機上的認證應用，輸入目前顯示的 6 位數字。
💡 常見問題
- 裝置遺失了: 請使用預先保存的恢復代碼登入後，重新設置 2FA。
- 驗證碼不匹配: 這可能是由於手機時間與伺服器時間不同步導致的。請在應用的設置中執行「校正時間」。
🩺 疑難排解
| 症狀 | 原因 | 解決 |
|---|---|---|
| 正確輸入 6 位驗證碼仍被反覆拒絕 | 手機時間與伺服器時間不同步（時間偏差） | 在認證應用設置中執行「校正時間（時間同步）」，並將手機設為「自動設定時間」。 |
| 手機遺失或更換後無法開啟認證應用 | 裝置更換導致原有 OTP 金鑰遺失 | 使用預先保存的 恢復代碼 登入，然後在 [安全設置] 中重新註冊 2FA。 |
| 連恢復代碼也遺失了 | 所有備份手段均已失效 | 已無法登入，請聯絡 GIIP 管理員核實帳號並重置 2FA。 |
| 二維碼無法掃描 | 螢幕亮度過低或二維碼載入失敗 | 請調高螢幕亮度並重新整理頁面，或將二維碼下方的 手動設定金鑰 直接輸入到認證應用中。 |
版本: 1.0 最後更新: 2026-03-19 源文件:
giipv3/public/help/2fa-setup.zh-TW.md