2FA 介绍

    2FA，双因子认证2FA（Two Factor Authentication）是一种安全认证过程，需要用户提供两种不同类型的认证因子来表明自己的身份，包括密码、指纹、短信验证码、智能卡、生物识别等多种因素组合，从而提高用户账户的安全性和可靠性。

---

Winmail 7.2 起支持这个功能，只支持 Webmail 浏览器登录邮箱，不支持邮件客户端和手机APP。

---

先整合钉钉

按照 Winmail 阿里钉钉 整合钉钉。

---

Winmail 后台配置二次验证

1、系统后台启用二次验证 - 钉钉扫码

2、针对某个邮箱用户属性里设置"密码策略" - "Webmail 登录需要二次验证"。

这个邮箱用户登录 Webmail 时，输入正确邮箱密码后，出现提示框

打开钉钉 APP 扫码后登录邮箱

---

几点说明：

1. 用户管理里可以批量设置多个已存在用户这个属性: "密码策略" - "Webmail 登录需要二次验证"。

2. "域名属性"-"默认密码策略"里，可以针对以后新加邮箱用户设置这个属性。

3. 关闭某个邮箱用户属性里的"密码策略" - "Webmail 登录需要二次验证"，这个用户再登录 Webmail 不会再验证。

4. 一个钉钉ID只能绑定一个邮箱用户。

5. 管理员可以在后台清除钉钉 ID，用户将再次绑定。