什么是二次验证？

二次验证是保证登录安全的验证功能。

二次验证的方式有多种，用户可选择在短信/Coremail 论客 App/微信/备用邮箱/第三方OTP中完成验证。

用户可以绑定验证方式的数量，取决于管理员在管理后台设置的密码策略。系统支持管理员设置至少绑定数量。管理员设置后，用户绑定的验证方式数量必须符合管理员设置的标准，否则必须再次绑定。

二次验证的方式介绍：

短信：登录时，输入短信中的验证码进行验证

Coremail 论客 App：登录时，在App中选择推送授权/扫码授权/输入六位验证码进行验证。

备用邮箱：登录时，输入备用邮箱中的验证邮件里的验证码进行验证。

第三方OTP：登录时，输入第三方OTP的验证码进行验证。

微信小程序：登录时，通过微信扫码授权/输入微信小程序中的六位验证码进行验证。

在哪里可以添加二次验证策略？

要绑定二次验证前，需要通过网页端https://c2.icoremail.net/登录admin管理员账号在管理后台开启二次验证策略

管理员后台-安全管理-密码策略-当登录或信息修改时须二次验证，并选择监控范围

如下图所示：

在哪里可以绑定和解绑二次验证？

支持在网页邮箱和桌面客户端操作。

支持在网页邮箱-安全设置-二次验证设置，绑定和解绑二次验证。

注意：若已绑定二次验证，第三方客户端必须使用 [专用密码] 登录

支持在Air客户端（V4.0.0及以上版本）设置-二次验证，绑定和解绑二次验证。

为什么有时候绑定/解绑/修改验证方式时需要二次验证，但是有时候不需要？

用户在短时间内多次绑定/解绑/修改二次验证方式时都要先二次验证，难免会让用户觉得操作繁琐。

为了保证用户良好的使用体验。当用户已经绑定/解绑/修改绑定一次后，系统默认会提供15分钟豁免时间。在15分钟内用户再次绑定/解绑/修改绑定前，都不需要先二次验证。

注意：豁免时间只在当前使用设备生效。用户退出重新登录或在其他设备登录，再次进入二次验证设置页面绑定/解绑/修改绑定时，豁免时间将失效。

什么时候需要再次绑定二次验证方式？

分两种情况：

1.当用户绑定的二次验证方式数量少于管理员设置的至少绑定数量时，用户必须再次绑定。

2.当用户绑定的二次验证方式与管理员设置的强制绑定方式不符合时，用户必须再次绑定。