在你的组织中要求进行双因素身份验证

Note

自 2023 年 3 月起，GitHub 要求所有在 GitHub.com 上贡献代码的用户启用一种或多种形式的双因素身份验证 (2FA)。如果你属于符合条件的组，当选择该组进行注册时，将收到一封通知电子邮件，该电子邮件标志着 45 天的 2FA 注册期开始，并且你会看到要求在 GitHub.com 上注册 2FA 的横幅。如果没有收到通知，则表示你属于需要启用 2FA 的组，但我们强烈建议启用 2FA。

有关 2FA 注册推出的详细信息，请参阅此博客文章。

关于组织的双重身份验证

双重身份验证 (2FA) 是登录网站或应用时使用的额外保护层。你可以要求所有成员、外部协作者和帐单管理员在 GitHub Enterprise Cloud 上启用双因素身份验证。有关双因素身份验证的详细信息，请参阅“使用双重身份验证 (2FA) 保护您的帐户”。

您还可以要求企业中的组织使用双重身份验证。有关详细信息，请参阅“为企业中的安全设置实施策略”。

注意：贵组织中的某些用户可能已被 GitHub 选中进行强制双因素身份验证注册，但这不会影响你为组织启用 2FA 要求的方式。如果你在组织中启用 2FA 要求，则当前未启用 2FA 的所有用户都将从贵组织中删除，包括那些 GitHub 要求启用的用户。

警告：

需要对组织使用双因素身份验证时，不使用双因素身份验证的成员和计费管理员将无法访问组织的资源，除非他们在其帐户上启用了双因素身份验证。即使不使用双因素身份验证，他们也会保留成员身份，包括占用组织中的席位。
需要为组织使用双因素身份验证时，不使用双因素身份验证的外部协作者将从组织中删除，并失去对其存储库的访问权限。他们还会失去对组织私有仓库的复刻的访问权限。如果他们在从你的组织中删除后的三个月内为其个人帐户启用双因素身份验证，则可以恢复其访问特权和设置。有关详细信息，请参阅“Reinstating a former member of your organization（恢复组织前成员的身份）”。
还需要为作为外部协作者的无人参与或共享访问帐户（如机器人帐户和服务帐户）启用双因素身份验证。如果在启用所需的双因素身份验证后，没有为这些无人参与的外部协作者帐户配置双因素身份验证，则这些帐户将从组织中删除，并失去对其存储库的访问权限。有关详细信息，请参阅“使用双因素身份验证管理机器人和服务帐户”。
如果外部协作者在启用所需的双因素身份验证后为其个人帐户禁用了双因素身份验证，他们将自动从组织中删除。
如果你是某个需要双因素身份验证的组织的唯一所有者，则无法在没有为组织禁用所需的双因素身份验证的情况下为个人帐户禁用双因素身份验证。

先决条件

在要求组织成员、外部协作者和计费管理员使用双因素身份验证之前，你必须对 GitHub Enterprise Cloud 上的帐户启用双因素身份验证。有关详细信息，请参阅“使用双重身份验证 (2FA) 保护您的帐户”。

在你需要使用双因素身份验证之前，我们建议你通知组织成员、外部协作者和帐单管理员，并要求他们为其帐户设置 2FA。您可以查看成员和外部协作者是否已经使用 2FA。有关详细信息，请参阅“查看组织中的用户是否已启用 2FA”。