双重认证(2FA)是一种额外的企业邮箱安全防护机制,通过二次身份核验机制有效防止账号被盗用,在输入密码后,还需通过短信、邮箱验证码或移动端验证App进行身份确认,支持灵活的双因素认证配置,可依据企业需求选择适合的验证方式。其优势包括:
✅ 防止账号被盗:即使密码泄露,黑客无法登录账户;
✅ 增强安全性:有效防止钓鱼攻击、暴力破解;
✅ 符合企业安全标准:许多公司已将2FA列为强制要求;
需要用管理员(postmaster账号)通过阿里企业邮箱登录页进入,登录后,在左边「安全管理」模块找到「账号安全策略」页面下方,您会看到「启用双重认证」按钮,点击该按钮即可开启此功能。
如何解绑阿里邮箱账号的双重验证手机号?目前除了关闭多因子认证外还需要将邮箱子账号绑定的手机号解绑,只要邮箱子账号绑定手机号,关闭多因子认证也有可能会要求验证手机号,可以登录postmaster账号参考: 如何解绑安全手机(使用管理员账号登录域管后台>>安全管理>>解绑安全因子>>输入需要解绑手机的账号>>查询>>解绑手机)。
开启后,只能使用网页版邮箱及官方客户端时登录阿里邮箱,在账号密码验证的基础上进行二次安全认证,从指定公司IP访问邮箱不受该限制;
安全登录IP默认不受此开关限制,如需限制,请前往"设置安全登录IP"修改设置;