後台帳號兩階段驗證
帳號兩階段驗證設定
一、什麼是兩階段驗證
兩階段驗證是在原本的「帳號 + 密碼」之外，再加上一層由驗證器 App 產生的6 位數驗證碼。啟用後，每次登入後台除了輸入密碼，還要再填一組會不斷更新的驗證碼，就算密碼外洩，他人沒有您手機上的驗證器 App 也無法登入，帳號更安全。
為什麼建議開啟？
為了帳戶安全與資安考量，建議開啟兩階段驗證。萬一不小心點到釣魚網站、密碼遭竊或信箱被盜用，多了這層驗證，有心人士光有帳密也無法直接登入後台、竊取訂單與顧客等重要資料。
| 適用情境 | 說明 |
|---|---|
| 保護重要帳號 | 後台可看到訂單、顧客資料與金流設定，替帳號加上第二層防護，降低被盜用的風險。 |
| 多人共用後台 | 店內有多位成員各自有帳號，希望每個人的登入都更安全。 |
| 全店統一要求 | 商店管理者希望所有成員都必須啟用兩階段驗證，可開啟全商店強制設定。 |
二、前置準備
- 一支可安裝驗證器 App 的智慧型手機。後台推薦使用 Google 驗證器（Google Authenticator），請先下載安裝：Apple iOS 下載 ｜ Android 下載。其他驗證器 App 也可使用。
- 能登入後台的帳號與密碼。
⚠️ 注意：
驗證碼是綁定在您安裝驗證器 App 的那支手機上。請妥善保管手機，並留意若更換或遺失手機，需要重新綁定或聯絡客服處理（詳見下方 FAQ）。
三、啟用兩階段認證
進入後台左側選單的 設定，找到 帳號管理 區塊中的 兩階段認證，即可開始設定。
步驟一：開啟設定頁，掃描 QRCODE
在 設定 → 帳號管理 → 兩階段認證 會看到一組 QRCODE，旁邊標示推薦使用Google驗證器 (Google Authenticator)。打開手機的驗證器 App（以 Google Authenticator 為例，點右下角的【＋】，再選擇【掃描 QR 圖碼】），對準畫面上的 QRCODE 掃描，App 中就會新增一筆 LiteShop 的驗證項目，並開始顯示每 30 秒更新一次的 6 位數驗證碼。
圖：設定頁的 QRCODE，用驗證器 App 掃描加入
圖：在 Google Authenticator 點右下角【＋】→【掃描 QR 圖碼】
圖：掃描後，驗證器 App 會顯示每 30 秒更新的 6 位數驗證碼
步驟二：輸入驗證碼並確認啟用
回到後台畫面，在 QRCODE 下方請掃描QRCODE之後輸入OTP 的欄位，填入驗證器 App 此刻顯示的 6 位數驗證碼，再點擊 確認啟用OTP。
圖：輸入 6 位數驗證碼後點擊「確認啟用OTP」
圖：在「請掃描QRCODE之後輸入OTP」欄位填入 6 位數驗證碼
⚠️ 注意：
驗證碼每 30 秒就會更新一次。若送出後出現「OTP驗證錯誤，請重新掃描QRCODE並加入您的驗證器」，通常是輸入時驗證碼剛好過期，或先前沒有成功掃描 QRCODE。請以驗證器 App 上當下最新的 6 位數重新輸入一次。
💡 小技巧：
成功啟用後會看到「兩階段驗證OTP已啟用，請妥善保管您的APP」的提示。之後回到帳號管理 區塊，兩階段認證 這一列會變成一顆紅色的 停用兩階段認證 按鈕，代表已經啟用。
圖：啟用成功後出現的提示
四、之後登入時怎麼輸入驗證碼
登入頁面除了帳號與密碼，本來就有一個 兩階段驗證OTP (若有啟用才需要填寫) 欄位，所有人都看得到。沒有啟用兩階段驗證的帳號可直接留白登入；已啟用的帳號才需要在這欄填入驗證碼。
- 在登入頁輸入您的帳號 (Email) 與密碼。
- 打開手機的驗證器 App，看到 LiteShop 當下的 6 位數驗證碼。
- 把這 6 位數填入 兩階段驗證OTP 欄位（提示文字為 六位數字OTP），再點擊登入。
圖：登入頁的「兩階段驗證OTP」欄位
⚠️ 注意：
若驗證碼填錯或過期，登入會失敗並顯示「OTP錯誤」，請回到登入頁，以驗證器 App 上最新的 6 位數重新輸入。
圖：驗證碼填錯或過期時，登入頁會顯示「OTP錯誤」
五、全商店強制兩階段驗證（管理者適用）
若您是商店管理者，在啟用自己的兩階段認證時，畫面上會多出一個勾選項目：
- 全商店強制兩階段驗證：勾選後，其他成員登入後會被帶到設定頁，強制要求先設定自己的驗證器，未完成設定前無法使用後台其他功能。
操作方式：在啟用兩階段認證的步驟二送出前，先勾選 全商店強制兩階段驗證 再點擊 確認啟用OTP 即可一併開啟。
圖：管理者啟用時可勾選「全商店強制兩階段驗證」
⚠️ 注意：
成員被強制設定時，會在後台看到「商店管理者已開啟強制兩階段驗證，請先設定您的驗證器」並被導向設定頁。請事先通知成員準備好手機與驗證器 App，避免他們臨時無法進入後台作業。
六、停用兩階段認證
已啟用兩階段認證後，設定 → 帳號管理 區塊的兩階段認證 會出現一個 停用兩階段認證 按鈕。（若商店已開啟全商店強制，一般成員不會看到這個按鈕，原因見下方說明。）
步驟一：點擊停用兩階段認證
點擊 停用兩階段認證，系統會跳出確認視窗：「您確認要關閉兩階段驗證嗎?」。若您是商店管理者，視窗還會提醒「若您為商店管理者，也會同時解除商店強制兩階段驗證的設定」。確認後即停用，並顯示「兩階段驗證OTP已關閉」。
圖：在「帳號管理」區塊點擊「停用兩階段認證」
圖：點擊後跳出的確認視窗，確認即停用
❌ 重要提醒：
只要商店開著全商店強制兩階段驗證，一般成員的設定頁不會出現停用按鈕，無法自行關閉；而且就算驗證被清掉，下次登入也會被導回設定頁強制重新設定。換句話說，只要強制還開著，成員就退不掉——這正是強制機制的用意。
⚠️ 注意：
① 個人的兩階段驗證（由帳號本人設定）——決定「這個帳號登入要不要輸驗證碼」：
- 只有帳號本人能開或關，後台沒有幫別人關閉的功能，管理者也不行。
- 只要本人開著，登入就一直要輸驗證碼，直到本人自己停用為止——這跟全店強制驗證有沒有開無關。
② 全店強制驗證（由管理者設定）——只決定「還沒設定的成員，登入後要不要被逼去設定」，對已經設定的人沒有作用：
- 開啟時：還沒設定的成員會被導去設定頁強制設定；已經設定的成員不受影響（本來就要驗證）。
- 關閉時：還沒設定的成員不再被逼設定；但已經設定的成員，他自己的驗證還開著，登入照樣要輸驗證碼，得由本人去停用才不用驗。
- 管理者點停用兩階段認證 會連帶把全店強制驗證整個解除，無法只對單一成員豁免。