Shotgun 致力于保护客户的站点和帐户,最重要的是保护内容。无论您多么小心,密码被盗的风险总是存在。考虑到这一点,我们为 Shotgun 登录添加了双重身份认证。双重身份认证可以帮助阻止居心不良的人进入您的 Shotgun 站点,即使他们窃取了您的密码也没有关系。
工作方式
使用双重身份认证,登录到 Shotgun 会感觉有些不同。您将使用您知道的信息(如密码)和您拥有的东西(如手机)来保护自己的帐户。实际上,在登录到 Shotgun 时,您需要:
-
输入您的密码
就像平常一样。 -
输入代码
通常,这将来自手机上的 Google 认证器 (https://support.google.com/accounts/answer/1066447) 或 Duo Mobile (https://guide.duo.com/iphone) 应用,但也可以是备份代码(下文对此进行详细介绍)。
即使居心不良的人碰巧攻破了您的密码层,但由于没有您的手机,他或她仍无法进入 Shotgun。
设置手机
管理员可以在站点偏好设置(Site Preferences)页面上启用双重身份认证。请注意,初始配置必须在计算机上通过 Web 浏览器完成。启用后,所有用户都将必须在其手机上配置身份认证应用。
双重身份认证设置涉及以下步骤,您必须在为帐户创建密码后立即完成:
- 在新手机上安装 Google 认证器或 Duo Mobile 应用。
- 打开并配置该应用。在应用中:
- 点击“+”
- 点击“Scan Barcode”
- 使用您手机上的相机扫描您在页面上看到的条形码
此后,您的 Shotgun 帐户将与您的手机配对使用,您将在每次登录时使用它来生成新代码。
如果没带手机怎么办?
如果由于某种原因,您没有带手机,不用担心,您仍可以访问 Shotgun!这种情况下就需要使用备份代码。Shotgun 可以生成这些额外的代码,您可以将这些代码打印出来或另存为文本文件,以便在手机不可用时使用。有关备份代码的详细信息,请参见以下文章:
技术信息
双重身份认证当前是 Shotgun 中的一个站点范围的首选项。如果启用,站点上的所有许可用户帐户在登录时都需要采用附加安全措施。这可排除访问客户审核的客户用户。有关配置双重身份认证的其他信息,请参见以下文章:
常见问题解答
可用性
当前 Shotgun Web 登录以及 Shotgun Desktop、Toolkit、Shotgun iOS 审看和 RV 登录支持双重身份认证。