Skip to main content

在你的组织中要求进行双因素身份验证

组织所有者可以要求组织成员、外部协作者和计费管理员为其个人帐户启用双重身份验证,从而使恶意行为者更难以访问组织的仓库和设置。

谁可以使用此功能?

Requiring two-factor authentication is available to organizations on a GitHub Free or GitHub Team plan, as well as organizations on GitHub Enterprise Cloud or GitHub Enterprise Server. With GitHub Enterprise Cloud, this feature is unavailable for organizations in an 具有托管用户的企业.

**注意:**从 2023 年 3 月开始到 2023 年底,GitHub 将逐渐开始要求在 GitHub.com 上贡献代码的所有用户启用一种或多种形式的双因素身份验证 (2FA)。 如果你在符合条件的组中,当选择该组进行注册时,将收到一封通知电子邮件,该电子邮件标志着 45 天的 2FA 注册期的开始,并且你会看到要求你在 GitHub.com 上注册 2FA 的横幅。 如果未收到通知,则表示你不是需要启用 2FA 的组的成员,但我们强烈建议启用 2FA。

有关 2FA 注册推出的详细信息,请参阅此博客文章

关于组织的双重身份验证

双重身份验证 (2FA) 是登录网站或应用时使用的额外保护层。 你可以要求所有 成员、外部协作者和帐单管理员在 GitHub Enterprise Cloud 上启用双因素身份验证。 有关双因素身份验证的详细信息,请参阅“使用双重身份验证 (2FA) 保护您的帐户”。

您还可以要求企业中的组织使用双重身份验证。 有关详细信息,请参阅“为企业中的安全设置实施策略”。

注意:贵组织中的某些用户可能已被 GitHub.com 选中进行强制双因素身份验证注册,但这不会影响你为组织启用 2FA 要求的方式。 如果你在组织中启用 2FA 要求,则当前未启用 2FA 的所有用户都将从贵组织中删除,包括那些 GitHub.com 要求启用的用户。

警告:

  • 需要对你的组织使用双因素身份验证时,不使用 2FA 的成员、外部协作者和帐单管理员将从组织中删除,并且失去访问其存储库的权限。 他们还会失去对组织私有仓库的复刻的访问权限。 如果他们在从你的组织中删除后的三个月内为其个人帐户启用双因素身份验证,则可以恢复其访问特权和设置。 有关详细信息,请参阅“Reinstating a former member of your organization(恢复组织前成员的身份)”。
  • 此外,还需要为无人参与或共享访问帐户(例如机器人和服务帐户)启用 2FA。 如果在启用所需的双因素身份验证后,没有为这些无人参与的帐户配置 2FA,这些帐户将从组织中删除,并失去对其存储库的访问权限。 有关详细信息,请参阅“使用双因素身份验证管理机器人和服务帐户”。
  • 如果组织所有者、成员、 帐单管理员 或外部协作者在你启用所需的双因素身份验证后为其个人帐户禁用 2FA,则系统会自动将其从组织中删除。
  • 如果您是某个要求双重身份验证的组织的唯一所有者,则在不为组织禁用双重身份验证要求的情况下,您将无法为个人帐户禁用双重身份验证。

先决条件

在要求 组织成员、外部协作者和帐单管理员使用双因素身份验证之前,你必须对 GitHub Enterprise Cloud 上的帐户启用双因素身份验证。 有关详细信息,请参阅“使用双重身份验证 (2FA) 保护您的帐户”。

在你需要使用双因素身份验证之前,我们建议你通知 组织成员、外部协作者和帐单管理员,并要求他们为其帐户设置 2FA。 您可以查看成员和外部协作者是否已经使用 2FA。 有关详细信息,请参阅“查看组织中的用户是否已启用 2FA”。

在你的组织中要求进行双因素身份验证

  1. 在 GitHub.com 的右上角,选择个人资料照片,然后单击 “你的组织”****。

    @octocat 的个人资料图片下的下拉菜单的屏幕截图。 “你的组织”以深橙色标出。

  2. 在组织旁边,单击“设置”。

  3. 在侧边栏的“安全性”部分中,单击“ 身份验证安全性”。

  4. 在“双因素身份验证”下,选择“要求对组织中的每个人进行双因素身份验证”,然后单击“保存”********。

  5. 如果出现提示,请阅读有关将从组织中删除的成员和外部协作者的信息。

  6. 在文本字段中,键入你的组织名称以确认更改,然后单击“删除成员并要求双因素身份验证”。

  7. 如果从组织中删除了任何成员或外部协作者,我们建议向他们发送邀请,以恢复其以前对组织的权限和访问权限。 他们必须启用双重身份验证,然后才能接受您的邀请。

查看从您的组织中删除的人员

要查看在你要求双因素身份验证时因为不合规而被从组织中自动删除的人员,你可以搜索组织的审核日志来查看从组织中删除的人员。 审核日志事件将显示是否因为 2FA 不合规而删除该人员。 有关详细信息,请参阅“审查组织的审核日志”。

  1. 在 GitHub.com 的右上角,选择个人资料照片,然后单击 “你的组织”****。

    @octocat 的个人资料图片下的下拉菜单的屏幕截图。 “你的组织”以深橙色标出。

  2. 在组织旁边,单击“设置”。

  3. 在侧边栏的“存档”部分中,单击“ 日志”,然后单击“审核日志”。

  4. 输入您的搜索查询。 要搜索:

    • 删除的组织成员,请在搜索查询中使用 action:org.remove_member
    • 删除的外部协作者,请在搜索查询中使用 action:org.remove_outside_collaborator
    • 删除的帐单管理员,请在搜索查询中使用 action:org.remove_billing_manager

你还可以在搜索中使用时间范围查看从组织中删除的人员。

帮助被删除的成员和外部协作者重新加入您的组织

如果在您启用双重身份验证使用要求时有任何成员或外部协作者被从组织中删除,他们将收到通知他们已被删除的电子邮件。 他们应当为个人帐户启用双重身份验证,并联系组织所有者来请求您的组织的访问权限。

延伸阅读