安全

企业级安全功能。

功能

• 安全登录，可自行设置密码策略，并可选择闲置后自动退出
• 两步验证（TOTP）——可选，或全公司强制启用
• 数百项细粒度权限
• 公司之间的数据隔离
• OAuth（Google、Microsoft、Apple）
• 敏感数据保护
• 会话管理

两步验证（2FA）

FreeMaint 支持基于应用的两步验证（TOTP），可使用 Google Authenticator、Microsoft Authenticator、Authy、1Password 或 FreeOTP。所有套餐均包含此功能，免费套餐也不例外——账户安全从不作为付费功能出售。

为自己的账户开启

1. 打开个人资料，找到「两步验证」卡片。
2. 点击「启用」，用身份验证器应用扫描二维码；无法扫描时可手动输入密钥。
3. 输入应用显示的 6 位验证码并确认。
4. 关闭页面前，请先保存 10 个恢复代码。

在整个组织内强制启用

在您本人的账户完成两步验证设置之前，FreeMaint 不会启用该策略——这样您就不会先把自己挡在门外。通过 SSO 登录的公司无需启用：第二重验证由其身份提供商负责。

1. 进入「公司设置」，然后打开「安全」。
2. 选择适用范围：可选、管理员，或全体成员。
3. 设置留给成员完成设置的天数。在此期间他们照常登录，并会看到提醒。
4. 阅读页面上列出的受影响人员名单，然后保存。

通行密钥

通行密钥让你用人脸、指纹或安全密钥完成登录，而不必输入六位验证码。密码仍会先被要求：通行密钥取代的是第二步，而不是第一步。它能抵御钓鱼——与验证码不同，它无法在电话里念给假冒客服的人。

1. 打开你的个人资料，找到「通行密钥」卡片。
2. 点击「添加通行密钥」，起一个你能认出的名称，然后按设备提示操作。
3. 如果这是你的第一个第二因素，请保存出现的恢复码：它们只显示一次。
4. 下次登录时，选择「改用通行密钥」，而不是输入验证码。

锁定移动应用

在手机上，FreeMaint 可以在重新打开前要求人脸、指纹或设备密码。这能保护递给同事或留在工作台上的手机——两种情况下会话都已经在设备上了。它不是第二次登录：它从不到达我们的服务器，也绝不替代你在审批或签名时输入的密码。

1. 在移动应用中打开「设置」，启用人脸或指纹解锁。
2. 选择允许离开多久后再次询问：立即、30 秒或 5 分钟。
3. 可选启用「密封保护」，它会用你的生物识别加密已保存的会话。

在整个工作区强制启用

管理员可以在「公司设置」→「安全」中向所有人推荐或强制启用应用锁。完全没有屏幕锁的手机会被建议设置一个并照常放行，绝不会被拒之门外——而且这项要求由应用执行，服务器无法验证：请把它当作你发布的政策，而不是可以证明的控制措施。

闲置后自动退出

管理员还可以在你设定的分钟数后，关闭在标签页中闲置的网页会话。默认关闭。它在浏览器中运行，因此是共用工作站的便利功能——真正限制被盗会话的是登录令牌本身的有效期。

退出其他设备

修改密码会一次性让您在其他所有地方退出登录：其他每部手机、平板电脑和浏览器都必须使用新密码重新登录，而您修改密码所用的设备仍保持登录。当管理员重置某人的密码或双因素身份验证时，此人也会在所有设备上退出登录。

1. 打开您的个人资料（移动应用中：设置）。
2. 在“会话”部分（移动应用中：账户）选择“退出所有设备”。
3. 确认。所有会话立即结束，包括当前会话——请使用密码重新登录。