一个 Atlassian 账户就能登录 Jira、Confluence 和 Trello,所以被盗的密码会一下子打开你团队的工单、页面和看板。开启两步验证后,仅凭密码就不够了:Atlassian 还会要求输入身份验证器中的六位数验证码。许多组织要求开启——这时 Atlassian 会发邮件通知你,你必须开启才能继续登录。
为 Atlassian 账户开启两步验证
两步验证属于你的 Atlassian 账户,而不是分别属于 Jira 或 Trello,所以只需设置一次。开启后,你在这台电脑上仍保持登录,但在其他设备上可能会被登出。如果你的公司通过自己的登录方式(单点登录)让你登录,第二步要在那个身份提供商处设置,这项设置不适用。
- 在电脑上登录你的 Atlassian 账户,打开它的安全页面 id.atlassian.com/manage-profile/security。
- 选择「Manage two-step verification」(管理两步验证)。
- 在「Atlassian account password」(Atlassian 账户密码)字段中输入密码,选择「Set up」(设置)。
- 选择「Enable authenticator app」(启用身份验证器应用)。
- Atlassian 会显示一个二维码。让它留在屏幕上,按下文所述添加到扩展中——然后输入扩展中的验证码,按提示完成全部步骤。
将 Atlassian 添加到 Authenticator
- 从 Chrome Web Store 安装身份验证器 2FA,并把它固定到工具栏,这样点一下图标就能打开。
- 保持 Atlassian 显示二维码的页面不要关闭。点击 Authenticator 图标,然后依次选择「添加账户」→「二维码」→「从屏幕扫描QR码」。
- 账户会出现在列表中,并显示一个每 30 秒变化一次的六位数验证码。你可以随意重命名——名称只给你自己看。
- 回到 Atlassian,把当前验证码填入确认框。如果它快要过期,就等下一个。
- Atlassian 会提示双重验证已开启。之后每次登录都会要求输入验证码——点击扩展图标复制即可。
没有二维码,或者扫不出来?在 Atlassian 的设置页面找到手动输入密钥的选项,复制密钥,然后在扩展中通过「添加账户」→「手动输入」→「密钥」添加。
免费安装身份验证器 2FA(Chrome 扩展)保存 Atlassian 紧急恢复密钥
设置过程中,Atlassian 会给你一个紧急恢复密钥——复制、打印或抄下来,存放在这台电脑以外的地方。在输入验证码的页面,「Use recovery key」(使用恢复密钥)可以用它登录。每个密钥只能用一次:用过之后,Atlassian 会显示一个新的让你保存。如果你在仍处于登录状态时丢失了密钥,两步验证设置中的「Create new emergency recovery key」(创建新的紧急恢复密钥)可以替换它。
验证码不被接受?
几乎总是电脑时钟的问题。验证码是根据当前时间计算的,时钟差一分钟,生成的验证码看起来没问题,却会被拒绝。请在系统设置中开启自动设置日期和时间——Windows、macOS 和 Linux 的详细步骤。
如果时钟没问题,就检查密钥本身:把它粘贴到TOTP 验证码生成器中,对比生成的验证码与扩展中的是否一致。如果不一致,说明密钥复制错了——请重新添加账户。
常见问题
- 没有手机能用 Atlassian 两步验证吗?
- 可以。Atlassian 支持大多数身份验证器应用——它举了 Google Authenticator、Authy 和 Duo——而它只检查六位数验证码。Authenticator 扩展能直接读取 Atlassian 页面上的二维码,并在 Chrome 中生成验证码。
- 这一项设置能同时覆盖 Jira、Confluence 和 Trello 吗?
- 能,前提是你用 Atlassian 账户登录的云版本——Trello 自己的帮助也指向同一个设置。有两个例外:运行在你公司自有服务器上的 Jira 或 Confluence 有自己的登录方式,而 Bitbucket Cloud 的帮助介绍了它自己的两步验证设置。
- 如果我无法使用身份验证器了怎么办?
- 用紧急恢复密钥登录,然后重新设置身份验证器。如果没有密钥,而你的账户由组织管理,请联系组织的管理员;否则,在输入验证码的页面依次选择「Use recovery key?」(使用恢复密钥?)→「Can’t find your recovery key?」(找不到恢复密钥?)→「Send recovery email」(发送恢复邮件)。Atlassian 会在 24 小时后通过邮件发送一个一次性链接,而且它很快就会过期——请按时查看收件箱。
- 为什么 Atlassian 提示我的验证码不对?
- 通常是电脑时钟偏差了一分钟或更多。开启自动设置日期和时间,然后试试下一个验证码。如果你有多个 Atlassian 账户,检查一下是否复制了正确账户的验证码。如果还是不行,从扩展中删除该账户,关闭再重新开启两步验证,然后添加新的二维码。
验证码就在登录页旁边,一键即得
Authenticator 把你的 2FA 验证码保存在浏览器里,只存放在你自己的设备上——可免费使用、开源,无需注册账户,也不需要手机。内置本地备份和可选的密码保护。
免费安装身份验证器 2FA(Chrome 扩展)