配置双重身份验证

你可以使用移动或桌面上的 TOTP 应用配置双重身份验证（2FA）。使用 TOTP 应用配置 2FA 后，还可以将安全密钥添加为备份 2FA 方法。

强烈建议使用基于时间的一次性密码 (TOTP) 应用程序配置 2FA。许多 TOTP 应用支持在云中安全地备份验证码，如果你失去对设备的访问权限，可以进行恢复。

Warning

如果你是要求双重身份验证的组织中的成员或其专用存储库的外部协作者，则必须离开该组织后才能禁用 2FA。
如果禁用 2FA，您将自动失去对该组织以及您在该组织私有仓库中所拥有的任何私有复刻的访问权限。要恢复对该组织和复刻的访问权限，请重新启用双重身份验证并联系组织所有者。

Note

可以在不完全禁用 2FA 的情况下重新配置 2FA 设置，允许你在需要 2FA 的组织中保留恢复代码和成员身份。

使用 TOTP 应用配置双重身份验证

基于时间的一次性密码 (TOTP) 应用程序可自动生成在特定时间后变化的验证码。可以将这些应用下载到手机或桌面。我们建议使用基于云的 TOTP 应用。 GitHub 在 TOTP 应用方面不甚了解，因此你可以自由选择喜欢的任何 TOTP 应用。只需在浏览器中搜索 TOTP app 即可查找各种选项。还可以根据设置偏好，添加类似 free 或 open source 的关键字来优化搜索。

Tip

若要在多个设备上通过 TOTP 配置身份验证，请在设置过程中，同时使用每个设备扫描 QR 码或保存“设置密钥”（为最高机密）。如果已启用 2FA，但你要添加其他设备，必须从安全设置中重新配置 TOTP 应用。

将所选的 TOTP 应用下载到手机或桌面。
在 GitHub 任意页面的右上角，单击个人资料照片，然后单击 “设置”****。
在侧边栏的“访问”部分中，单击“ 密码和身份验证”。
在页面的“双因素身份验证”部分中，单击“启用双因素身份验证”。
在“扫描 QR 代码”下，执行下列操作之一：
- 使用移动设备的应用程序扫描 QR 码。扫描完成后，应用程序会显示六位数代码，您可以在 GitHub Enterprise Server 输入该代码。
- 如果无法扫描 QR 代码，请单击“安装密钥”**** 以查看可在 TOTP 应用中手动输入的代码，即 TOTP 机密。
TOTP 应用程序会将你的帐户保存在你的 GitHub Enterprise Server 实例上并每隔几秒生成新的验证码。在 GitHub Enterprise Server 上，请在“验证应用中的代码”下的字段中键入代码。
在“保存恢复代码”下，单击“下载”将恢复代码下载到设备。将它们保存到安全位置，因为如果您失去访问权限，恢复代码可以帮助您回到帐户。
保存双因素恢复代码后，单击“我已保存恢复代码”，以便为帐户启用双因素身份验证。
（可选）可以配置附加的 2FA 方法，以降低帐户锁定的风险。有关如何配置每个附加方法的更多详细信息，请参阅“使用安全密钥配置双因素身份验证”