配置双重身份验证

你可以使用移动或桌面上的 TOTP 应用配置双重身份验证（2FA）。使用 TOTP 应用配置 2FA 后，还可以将安全密钥添加为备份 2FA 方法。

强烈建议使用基于时间的一次性密码 (TOTP) 应用程序配置 2FA。许多 TOTP 应用支持在云中安全地备份验证码，如果你失去对设备的访问权限，可以进行恢复。

Warning

如果你是某个要求启用双重身份验证的组织的专用仓库的外部协作者，那么你必须先退出该组织，才能够禁用双重身份验证。
如果你是一个要求启用双重身份验证的组织的成员，那么你在禁用双重身份验证期间，无法访问该组织的资源。
如果你禁用双重身份验证，将会自动失去对该组织的访问权限。要重新获得对组织的访问权限，如果你是成员，必须重新启用双重身份验证。如果你是外部协作者，在禁用双重身份验证后，你还将失去对组织专用仓库的任何专用分支的访问权限，并且必须重新启用双重身份验证，联系组织所有者以恢复访问权限。

Note

可以在不完全禁用 2FA 的情况下重新配置 2FA 设置，允许你在需要 2FA 的组织中保留恢复代码和成员身份。

使用 TOTP 应用配置双重身份验证

基于时间的一次性密码 (TOTP) 应用程序可自动生成在特定时间后变化的验证码。可以将这些应用下载到手机或桌面。我们建议使用基于云的 TOTP 应用。 GitHub 在 TOTP 应用方面不甚了解，因此你可以自由选择喜欢的任何 TOTP 应用。只需在浏览器中搜索 TOTP app 即可查找各种选项。还可以根据设置偏好，添加类似 free 或 open source 的关键字来优化搜索。

Tip

若要在多个设备上通过 TOTP 配置身份验证，请在设置过程中，同时使用每个设备扫描 QR 码或保存“设置密钥”（为最高机密）。如果已启用 2FA，但你要添加其他设备，必须从安全设置中重新配置 TOTP 应用。

将所选的 TOTP 应用下载到手机或桌面。
在 GitHub 任意页面的右上角，单击个人资料照片，然后单击 “设置”****。
在侧边栏的“访问”部分中，单击“ 密码和身份验证”。
在页面的“双因素身份验证”部分中，单击“启用双因素身份验证”。
在“扫描 QR 代码”下，执行下列操作之一：
- 使用移动设备的应用程序扫描 QR 码。扫描完成后，应用程序会显示六位数代码，您可以在 GitHub Enterprise Server 输入该代码。
- 如果无法扫描 QR 代码，请单击“安装密钥”**** 以查看可在 TOTP 应用中手动输入的代码，即 TOTP 机密。
TOTP 应用程序会将你的帐户保存在你的 GitHub Enterprise Server 实例上并每隔几秒生成新的验证码。在 GitHub Enterprise Server 上，请在“验证应用中的代码”下的字段中键入代码。
在“保存恢复代码”下，单击“下载”将恢复代码下载到设备。将它们保存到安全位置，因为如果您失去访问权限，恢复代码可以帮助您回到帐户。
保存双因素恢复代码后，单击“我已保存恢复代码”，以便为帐户启用双因素身份验证。
（可选）可以配置附加的 2FA 方法，以降低帐户锁定的风险。有关如何配置每个附加方法的更多详细信息，请参阅“使用安全密钥配置双因素身份验证”