後台帳號兩階段驗證

帳號兩階段驗證設定

目錄
一、什麼是兩階段驗證二、前置準備三、啟用兩階段認證四、之後登入時怎麼輸入驗證碼五、全商店強制兩階段驗證（管理者適用）六、停用兩階段認證七、常見問題 FAQ

一、什麼是兩階段驗證

兩階段驗證是在原本的「帳號 + 密碼」之外，再加上一層由驗證器 App 產生的6 位數驗證碼。啟用後，每次登入後台除了輸入密碼，還要再填一組會不斷更新的驗證碼，就算密碼外洩，他人沒有您手機上的驗證器 App 也無法登入，帳號更安全。

為什麼建議開啟？
為了帳戶安全與資安考量，建議開啟兩階段驗證。萬一不小心點到釣魚網站、密碼遭竊或信箱被盜用，多了這層驗證，有心人士光有帳密也無法直接登入後台、竊取訂單與顧客等重要資料。

適用情境 | 說明
保護重要帳號 | 後台可看到訂單、顧客資料與金流設定，替帳號加上第二層防護，降低被盜用的風險。
多人共用後台 | 店內有多位成員各自有帳號，希望每個人的登入都更安全。
全店統一要求 | 商店管理者希望所有成員都必須啟用兩階段驗證，可開啟全商店強制設定。

二、前置準備

一支可安裝驗證器 App 的智慧型手機。後台推薦使用 Google 驗證器（Google Authenticator），請先下載安裝：Apple iOS 下載 ｜ Android 下載。其他驗證器 App 也可使用。

能登入後台的帳號與密碼。

注意：
驗證碼是綁定在您安裝驗證器 App 的那支手機上。請妥善保管手機，並留意若更換或遺失手機，需要重新綁定或聯絡客服處理（詳見下方 FAQ）。

三、啟用兩階段認證

進入後台左側選單的 設定，找到 帳號管理 區塊中的 兩階段認證，即可開始設定。

步驟一：開啟設定頁，掃描 QRCODE

在 設定 → 帳號管理 → 兩階段認證 會看到一組 QRCODE，旁邊標示推薦使用Google驗證器 (Google Authenticator)。打開手機的驗證器 App（以 Google Authenticator 為例，點右下角的【＋】，再選擇【掃描 QR 圖碼】），對準畫面上的 QRCODE 掃描，App 中就會新增一筆 LiteShop 的驗證項目，並開始顯示每 30 秒更新一次的 6 位數驗證碼。

圖：設定頁的 QRCODE，用驗證器 App 掃描加入

圖：在 Google Authenticator 點右下角【＋】→【掃描 QR 圖碼】

圖：掃描後，驗證器 App 會顯示每 30 秒更新的 6 位數驗證碼

步驟二：輸入驗證碼並確認啟用

回到後台畫面，在 QRCODE 下方請掃描QRCODE之後輸入OTP 的欄位，填入驗證器 App 此刻顯示的 6 位數驗證碼，再點擊 確認啟用OTP。

圖：輸入 6 位數驗證碼後點擊「確認啟用OTP」

圖：在「請掃描QRCODE之後輸入OTP」欄位填入 6 位數驗證碼

注意：
驗證碼每 30 秒就會更新一次。若送出後出現「OTP驗證錯誤，請重新掃描QRCODE並加入您的驗證器」，通常是輸入時驗證碼剛好過期，或先前沒有成功掃描 QRCODE。請以驗證器 App 上當下最新的 6 位數重新輸入一次。

小技巧：
成功啟用後會看到「兩階段驗證OTP已啟用，請妥善保管您的APP」的提示。之後回到帳號管理 區塊，兩階段認證 這一列會變成一顆紅色的 停用兩階段認證 按鈕，代表已經啟用。

圖：啟用成功後出現的提示

四、之後登入時怎麼輸入驗證碼

登入頁面除了帳號與密碼，本來就有一個 兩階段驗證OTP (若有啟用才需要填寫) 欄位，所有人都看得到。沒有啟用兩階段驗證的帳號可直接留白登入；已啟用的帳號才需要在這欄填入驗證碼。

在登入頁輸入您的帳號 (Email) 與密碼。

打開手機的驗證器 App，看到 LiteShop 當下的 6 位數驗證碼。

把這 6 位數填入 兩階段驗證OTP 欄位（提示文字為 六位數字OTP），再點擊登入。

圖：登入頁的「兩階段驗證OTP」欄位

注意：
若驗證碼填錯或過期，登入會失敗並顯示「OTP錯誤」，請回到登入頁，以驗證器 App 上最新的 6 位數重新輸入。

圖：驗證碼填錯或過期時，登入頁會顯示「OTP錯誤」

五、全商店強制兩階段驗證（管理者適用）

若您是商店管理者，在啟用自己的兩階段認證時，畫面上會多出一個勾選項目：

全商店強制兩階段驗證：勾選後，其他成員登入後會被帶到設定頁，強制要求先設定自己的驗證器，未完成設定前無法使用後台其他功能。

操作方式：在啟用兩階段認證的步驟二送出前，先勾選 全商店強制兩階段驗證 再點擊 確認啟用OTP 即可一併開啟。

圖：管理者啟用時可勾選「全商店強制兩階段驗證」

注意：
成員被強制設定時，會在後台看到「商店管理者已開啟強制兩階段驗證，請先設定您的驗證器」並被導向設定頁。請事先通知成員準備好手機與驗證器 App，避免他們臨時無法進入後台作業。

六、停用兩階段認證

已啟用兩階段認證後，設定 → 帳號管理 區塊的兩階段認證 會出現一個 停用兩階段認證 按鈕。（若商店已開啟全商店強制，一般成員不會看到這個按鈕，原因見下方說明。）

步驟一：點擊停用兩階段認證

點擊 停用兩階段認證，系統會跳出確認視窗：「您確認要關閉兩階段驗證嗎?」。若您是商店管理者，視窗還會提醒「若您為商店管理者，也會同時解除商店強制兩階段驗證的設定」。確認後即停用，並顯示「兩階段驗證OTP已關閉」。

圖：在「帳號管理」區塊點擊「停用兩階段認證」

圖：點擊後跳出的確認視窗，確認即停用

重要提醒：
只要商店開著全商店強制兩階段驗證，一般成員的設定頁不會出現停用按鈕，無法自行關閉；而且就算驗證被清掉，下次登入也會被導回設定頁強制重新設定。換句話說，只要強制還開著，成員就退不掉——這正是強制機制的用意。

注意：

① 個人的兩階段驗證（由帳號本人設定）——決定「這個帳號登入要不要輸驗證碼」：

只有帳號本人能開或關，後台沒有幫別人關閉的功能，管理者也不行。

只要本人開著，登入就一直要輸驗證碼，直到本人自己停用為止——這跟全店強制驗證有沒有開無關。

② 全店強制驗證（由管理者設定）——只決定「還沒設定的成員，登入後要不要被逼去設定」，對已經設定的人沒有作用：

開啟時：還沒設定的成員會被導去設定頁強制設定；已經設定的成員不受影響（本來就要驗證）。

關閉時：還沒設定的成員不再被逼設定；但已經設定的成員，他自己的驗證還開著，登入照樣要輸驗證碼，得由本人去停用才不用驗。

管理者點停用兩階段認證 會連帶把全店強制驗證整個解除，無法只對單一成員豁免。

七、常見問題 FAQ

Q：該下載哪一個驗證器 App？

A：後台設定頁標示推薦使用 Google 驗證器（Google Authenticator），可在手機 App 商店免費下載。其他驗證器 App 也能使用，掃描設定頁的 QRCODE 後同樣會顯示 6 位數驗證碼。

Q：輸入驗證碼一直顯示錯誤怎麼辦？

A：請依序確認：

驗證碼每 30 秒會更新，請輸入驗證器 App 當下最新顯示的 6 位數，不要用已經跳掉的舊碼。

確認啟用時是否真的已用 App 掃描過設定頁的 QRCODE，沒掃描就不會有正確的驗證碼。

手機時間若與實際時間差太多也可能造成驗證失敗，建議把手機設為自動校正時間。

Q：換手機或手機遺失，驗證器 App 不見了怎麼辦？

A：分兩種情況：

換手機、但仍登得進後台：不需要先停用。換新手機後到 設定 → 帳號管理 區塊，用新手機重新掃描畫面上的 QRCODE 並點擊 確認啟用OTP，即可把驗證改綁到新裝置。

手機已遺失、完全登不進來：後台沒有可由管理者或他人代為關閉的功能（解除全店強制驗證也無法讓該帳號免輸入驗證碼），請聯絡 LiteShop 官方客服協助處理。

Q：我是商店管理者，開啟「全商店強制兩階段驗證」後成員會怎樣？

A：尚未設定的成員下次登入後台時，會看到「商店管理者已開啟強制兩階段驗證，請先設定您的驗證器」並被導向設定頁，必須先完成自己的兩階段認證才能使用後台其他功能。建議事先通知成員準備好手機與驗證器 App。

Q：成員想自己關閉兩階段驗證，但找不到方法？

A：當商店開啟了全商店強制兩階段驗證時，一般成員無法自行停用，會看到「此商店強制使用兩階段驗證，請聯絡您的商店管理者」。此為刻意的安全限制，需停用請聯絡商店管理者。