# 設定多重要素驗證 (MFA)

多重要素驗證 (MFA) 為您的 Qlik Cloud 帳戶添加了額外一層安全性，降低了未經授權存取敏感資料的風險。MFA 要求額外的驗證步驟以進行驗證，讓未經授權的個人更難獲得存取權限，即使您的密碼已洩露仍是如此。

資訊備註當您使用 Qlik Account 作為識別提供者時，這些說明適用。如果您的組織使用外部識別提供者，請按照他們的流程。

## 何時需要 MFA？

雖然建議使用 MFA，但在使用 Qlik Account 作為識別提供者 (IdP) 時，這仍然是選用性質。如果您要求強制執行 MFA，請考慮使用第三方 IdP 以便進一步控制驗證方法。如需詳細資訊，請參閱所選 IdP 的文件。

雖然服務帳戶擁有者和租用戶管理員不需要 MFA，但我們強烈建議啟用，因為他們可以存取的資訊具有敏感性質。

## 以 Qlik Account 設定 MFA

您可以隨時設定 MFA 來提高您 Qlik Account 的安全性。MFA 在登入時，除了密碼之外，也需要一次性代碼，藉此增加一層額外的防護。

### 開始之前

在您的行動裝置或桌上型裝置安裝 MFA 應用程式。

熱門選項包括：

* 行動裝置：Google Authenticator、Okta verify、Authy、LastPass、Microsoft Authenticator。

* 電腦版：Google Authenticator、One Login。

資訊備註設定 MFA 後，請勿刪除該應用程式或從裝置中解除安裝。每次登入時，您都需要此內容。

### 設定 MFA

請執行下列動作：

1. 按一下使用者設定檔圖示並選取管理帳戶。

2. 選取安全性。

3. 在多重要素驗證之下，按一下設定。

4. 若要繼續，您需要登出並重新登入。按一下登出。

5. 重新登入。將提示您設定 MFA。

安全性設定頁面。

安全性設定頁面。

安全性設定頁面。 ![設定畫面有 QR 代碼和用於新增一次性代碼的欄位。](https://help.qlik.com/zh-TW/cloud-services/Subsystems/Hub/Content/Resources/Images/ui_security_options.png)

### 將您的 Qlik account 新增至您的 MFA 應用程式

提示備註Qlik Cloud 支援各種 MFA 應用程式。此範例顯示如何在行動裝置上使用 Google Authenticator 設定 MFA。

1. 開啟您的 MFA 應用程式。

2. 選擇新增帳戶的選項：

   * 在 Google Authenticator 中，點選 + 圖示並選取掃描 QR 代碼。

3. 掃描 Qlik Cloud 設定畫面上顯示的 QR 代碼。

   * 如果您無法掃描，按一下掃描時遇到問題？並手動輸入畫面上顯示的代碼。

   MFA 設定畫面。

   MFA 設定畫面。

   MFA 設定畫面。 ![設定畫面有 QR 代碼和用於新增一次性代碼的欄位。](https://help.qlik.com/zh-TW/cloud-services/Subsystems/Hub/Content/Resources/Images/ui_mfa_setup.png)

4. 您的 MFA 應用程式將為您的 Qlik Account 產生一個 6 位數的一次性代碼。在 Qlik 設定頁面上輸入該代碼，然後按一下繼續。

5. 將畫面上顯示的復原代碼複製並儲存在安全的位置 (例如密碼管理員）。

6. 按一下繼續以完成設定。

MFA 現已啟用。每次登入時，您都需要從 MFA 應用程式輸入一次性代碼。

## 管理您的 MFA 復原代碼

設定 MFA 時，會產生復原代碼。如果您失去了 MFA 裝置的存取權限，此代碼對於重新獲得帳戶存取權限十分重要。安全地儲存此代碼。

關於復原代碼的重點：

* 復原代碼僅限使用一次。一旦使用，將會產生一個新的代碼。

* 使用與密碼相同的安全性層級來保護您的復原代碼。請考慮將其儲存在密碼管理器中。

## 使用 MFA 登入

設定 MFA 後，每次登入時，都會要求您從 MFA 應用程式提供一次性代碼。

請執行下列動作：

1. 使用您的使用者名稱和密碼登入 Qlik Cloud。

2. 驗證您的認證後，系統將提示您輸入一次性代碼。

   MFA 登入畫面。

   MFA 登入畫面。

   MFA 登入畫面。 ![用來輸入一次性代碼的設定畫面欄位。](https://help.qlik.com/zh-TW/cloud-services/Subsystems/Hub/Content/Resources/Images/ui_mfa_login.png)

3. 開啟您的 MFA 應用程式並找到您的 Qlik Account。

4. 輸入應用程式中顯示的 6 位數代碼。

5. 按一下繼續以完成登入。

提示備註您可以選取記住此裝置 30 天，以減少受信任裝置上需要 MFA 的頻率。此設定儲存在您的瀏覽器 Cookie 中。

如果您不再有 MFA 應用程式的存取權限，可以使用復原代碼來登入。如需更多協助，請參閱 [MFA 疑難排解](https://help.qlik.com/zh-TW/cloud-services/Subsystems/Hub/Content/Sense_Hub/Introduction/qcs-MFA.htm#Troubles)。

## 重新產生復原代碼

如有需要，您可以重新產生新的復原代碼。

請執行下列動作：

1. 按一下使用者設定檔圖示並選取管理帳戶。

2. 選取安全性。

3. 在帳戶復原之下，按一下重新產生。

4. 若要繼續，您需要登出並重新登入。按一下登出。

5. 重新登入，並提供 MFA 應用程式中的一次性代碼。然後按一下繼續。

6. 使用 MFA 再次進行驗證以產生新的代碼。

7. 安全地複製並儲存新的復原代碼。

8. 按一下繼續以完成。

## 關閉 MFA

如有必要，您可以停用 MFA。不過，我們強烈建議保持啟用狀態以增強安全性。

請執行下列動作：

1. 按一下使用者設定檔圖示並選取管理帳戶。

2. 選取安全性。

3. 在多重要素驗證之下，按一下移除。

4. 若要繼續，您需要登出並重新登入。按一下登出與移除。

5. 重新登入，並提供 MFA 應用程式中的一次性代碼。

MFA 現在已關閉。您可以隨時重新設定。

## MFA 疑難排解

### 無法存取您的 MFA 裝置？

如果您因裝置遺失、驗證碼無效或切換到新的智慧型手機而無法存取 MFA 應用程式，請使用 MFA 復原代碼登入。登入後，您將收到新的復原代碼。安全地複製並儲存此代碼，然後重新為您的帳戶設定 MFA。

### 遺失了復原代碼？

如果您遺失了 MFA 復原代碼，請聯絡 [Qlik 支援](https://community.qlik.com/t5/Support/ct-p/qlikSupport)以為您的帳戶重設 MFA。帳戶重設後，請登入 Qlik Cloud 以重新設定 MFA。

資訊備註務必將您的復原代碼保存在安全的位置，以免失去對您帳戶的存取權限。

### 一般提示

請參閱此處提供的疑難排解步驟：[解決多重要素驗證問題](https://auth0.com/docs/troubleshoot/authentication-issues/troubleshoot-mfa-issues)