通过双重身份验证（2FA）保护您的BioRender帐户和团队的科学工作。这一额外的保护层有助于防止未经授权的访问，并确保符合现代安全标准。
所有高级帐户持有人将于2026 年 3 月 18 日自动加入。
本指南包含以下部分：
Admin部分
Team或组织成员
个人帐户
其他信息
管理员如何在BioRender中管理2FA
- 登录您的BioRender帐户。
- 点击右上角的个人资料图标，然后选择"Edit Profile & Settings"。
3. 转到"Settings"选项卡。
4. 点击"Enable Two-Factor Authentication"。
5. 选择您希望允许使用的身份验证方式。您需要选择一种：
-
Authenticator app（推荐，最安全）
- 如果使用此选项，用户可以使用任何标准 TOTP 身份验证器。
- 管理员无法要求使用特定的身份验证器应用。
- 兼容的应用（可在 iOS 和 Android 上使用）包括：
- Google Authenticator
- Microsoft Authenticator
- Authy
- Auth0 Guardian
- 如果1Password或LastPass等其他应用支持 TOTP 代码，也可以使用。
- 电子邮件
- 短信（可用性因地区而异）
6. 点击"Save changes"。
7. 在“Account Overview & User Tab”中查看成员帐户。您可以在“2FA”列下查看是否已启用2FA。
如果您是管理员，如何在BioRender中为用户重置2FA
Reset 2FA（重置 2FA）单个用户
- 转到“Account Overview and Users”选项卡。
- 找到需要重置2FA的用户。
- 点击用户姓名旁由“...”表示的“more options”菜单。
- 选择"Reset 2FA"。
- 出现提示时确认重置。
启用后，成员下次登录时将收到设置2FA的提示。
管理员如何管理受信任的设备
您可以允许成员在受信任的设备上保持登录状态，而无需每次登录都输入2FA。
配置此设置：
- 从右上角的下拉菜单中转到Admin。
- 转到Settings tab
- 选择"Two-factor Authentication"
- 启用"Allow members to remember trusted devices for 30 days"
2FA 30 天豁免（已过期）
为组织管理员设置2FA的延长期限为 2026 年 4 月 18 日。因此，30 天豁免现已不再提供。
所有付费用户和群组订阅用户现在都必须完成2FA设置，才能访问其帐户。如果您尚未注册2FA，登录时系统会提示您完成设置，然后才能继续。
如果您在完成2FA设置时遇到问题，请联系BioRender支持团队寻求帮助。
如果您是团队或组织成员，如何使用2FA
当您的Admin启用2FA后，您下次登录时需要使用管理员选择的首选方式（Authenticator app、短信、电子邮件）完成设置。
首次使用2FA登录
- 转到登录页面（如果您的帐户已启用2FA，请转到第 2 步）。
- 如果您属于某个组织或团队，您的身份验证方式将会显示。
3. 如果看不到某种特定的身份验证方式，表示该选项已被管理员禁用或排除。
- Authenticator app（推荐）
- 短信（如果可用）
- 电子邮件
4. 按照提示完成设置。
5. 输入验证码以保护您的帐户（以下示例使用电子邮件身份验证）。
6. 完成验证后，您将收到一封电子邮件，通知您帐户现已受到保护。
下次登录时
在您选择的首选应用（例如 Google Authenticator、短信或电子邮件）中查看验证码。输入验证码即可访问您的帐户。
恢复代码
如果这是您首次设置2FA，系统会提示您保存恢复代码。我们建议您复制恢复代码并将其保存在安全的地方。
个人用户（未关联群组或组织许可证）如何在BioRender中管理2FA
在2026 年 3 月 18 日之后，系统会提示您使用2FA登录。
登录
- 转到登录页面。
- 尝试登录时，系统会弹出保护帐户的提示。
3. 设置您的2FA。
- Authenticator app（推荐）
- 短信（如果可用）
- 电子邮件
4. 按照提示完成设置。
5. 输入验证码以保护您的帐户（以下示例使用电子邮件身份验证）。
6. 完成验证后，您将收到一封电子邮件，通知您帐户现已受到保护。
下次登录时
在您选择的首选应用（例如 Google Authenticator、短信或电子邮件）中查看验证码。输入验证码即可访问您的帐户。
更改首选方式
如果您想更改2FA方式，请联系我们的支持团队。
为什么BioRender要求使用双重身份验证
2FA有助于保护在该平台上创建的科学工作。这一变更支持研究、组织和团队环境中的行业标准安全和合规要求。
常见问题
我还没有收到设置2FA的提示，需要担心吗？
请检查您的电子邮件（以及垃圾邮件文件夹），了解您在分阶段推出计划中的进度。
我无法再访问2FA方式了。接下来该怎么办？
请联系您的Admin或BioRender支持团队，以协助恢复访问权限。
如果我不属于团队或组织许可证，并且需要更改2FA，该怎么办？
请联系我们的支持团队寻求帮助。
我可以选择用于2FA的方式吗？
可以。如果您所在的地区支持相应选项，您可以从可用选项中进行选择。如果您看不到某种特定方式，则该方式目前不可用。
如果您使用的是Team或组织许可证，您的Admin将设置首选方式：身份验证器应用、电子邮件或短信（在支持的地区）。
组织可以要求用户使用特定的身份验证器应用（例如 Microsoft Authenticator）吗？
管理员可以要求使用身份验证器应用作为2FA方式。例如，组织可以选择仅允许使用“Authenticator app”选项。
但是，BioRender不支持将用户限制为某一个特定的身份验证器应用，例如仅允许使用 Microsoft Authenticator。任何支持标准 TOTP 代码的兼容应用都可以用于完成设置。
是否有任何身份验证器应用受到限制或不受支持？
对于基于 OTP 的多重身份验证，BioRender支持任何符合 RFC 6238 的标准 TOTP 身份验证器应用。
常用且完全兼容的应用包括Auth0 Guardian、Authy、Google Authenticator和Microsoft Authenticator。这些应用均可在 iOS 和 Android 上使用。
由于BioRender使用行业标准 TOTP 协议，因此其他兼容应用（例如1Password、LastPass）或任何支持扫描二维码或手动输入密钥的身份验证器也可以使用。只要支持标准 TOTP 代码，就不会限制使用特定的身份验证器应用。
现在2FA已成为必需，如何管理成员不断变动的实验室团队或学生？
我们了解实验室团队经常发生变化。以下是BioRender为安全支持这一情况所提供的方式。
每位团队成员都应拥有自己的BioRender登录帐户。当实验室成员离开时，只需将其移除（Settings > Members）。添加新的实验室成员也很简单：从 Members 面板邀请他们，他们首次登录时即可设置自己的2FA。
2FA让这一交接过程更加安全：移除实验室成员后，他们会立即失去访问权限，您也不必担心共享登录帐户被已离开实验室的人员使用。
多人如何管理我们组织的BioRender帐户？
为确保安全，每位管理员都应拥有自己的个人BioRender登录帐户。BioRender支持每个组织设置多位管理员。
您可以将每位需要管理员权限的人员分别邀请为管理员，让他们各自拥有独立的登录帐户并设置2FA。这样，您的 PI 和实验室经理都拥有自己的安全凭据，无需共享设备，同时还可以清晰地审计每项更改由谁完成。
需要帮助？请通过support@biorender.com联系我们的支持团队，或点击右下角的"Chat With Us"气泡发起在线聊天。
