你的 IBMid 能登录 IBM Cloud、My IBM、IBM 支持以及公司使用的 IBM 软件,所以它的密码守护的不止一项服务。IBM 规定每个 IBMid 都必须开启多重身份验证。IBM Verify、通行密钥或邮件验证码都能满足要求;身份验证器应用把验证码留在你自己的设备上,不必等待邮件。
为 IBMid 添加身份验证器应用
IBM 建议设置不止一种方式,这样丢失一台设备也不会把你锁在外面。如果你的公司通过自己的登录方式让你登录 IBM(联合 IBMid),IBM 会把你转到那个登录页面,而不是要求输入 IBMid 密码,第二步则属于公司的系统。
- 在电脑上用你的 IBMid 登录——例如在 myibm.ibm.com。
- 如果还没有设置第二步,IBMid 会在你输入密码后立即要求你选择一种。之后再添加的话,打开 IBMid 安全设置 login.ibm.com/usc/settings/security,点击「Add new methods」(添加新方式)。
- 选择「Authenticator app」(身份验证器应用)。
- 为这种方式命名——IBM 建议以应用的名字命名,比如“Authenticator 扩展”——然后点击「Proceed enrollment」(继续注册)。
- IBMid 会显示一个二维码。让它留在屏幕上,按下文所述添加到扩展中——然后输入扩展中的六位数验证码完成设置。
将 IBMid 添加到 Authenticator
- 从 Chrome Web Store 安装身份验证器 2FA,并把它固定到工具栏,这样点一下图标就能打开。
- 保持 IBMid 显示二维码的页面不要关闭。点击 Authenticator 图标,然后依次选择「添加账户」→「二维码」→「从屏幕扫描QR码」。
- 账户会出现在列表中,并显示一个每 30 秒变化一次的六位数验证码。你可以随意重命名——名称只给你自己看。
- 回到 IBMid,把当前验证码填入确认框。如果它快要过期,就等下一个。
- IBMid 会提示双重验证已开启。之后每次登录都会要求输入验证码——点击扩展图标复制即可。
没有二维码,或者扫不出来?在 IBMid 的设置页面找到手动输入密钥的选项,复制密钥,然后在扩展中通过「添加账户」→「手动输入」→「密钥」添加。
免费安装身份验证器 2FA(Chrome 扩展)规划好回到 IBMid 的路
IBM 的 IBMid 帮助没有介绍备用代码。它的建议是第二种方式:把你的电子邮箱添加为另一种验证方式,这样万一身份验证器丢失,你可以用邮件验证码登录,并在安全设置中删除旧的方式。IBMid 个人资料中的恢复邮箱有助于重置密码,而扩展的自动备份则保护验证码本身的安全。
验证码不被接受?
几乎总是电脑时钟的问题。验证码是根据当前时间计算的,时钟差一分钟,生成的验证码看起来没问题,却会被拒绝。请在系统设置中开启自动设置日期和时间——Windows、macOS 和 Linux 的详细步骤。
如果时钟没问题,就检查密钥本身:把它粘贴到TOTP 验证码生成器中,对比生成的验证码与扩展中的是否一致。如果不一致,说明密钥复制错了——请重新添加账户。
常见问题
- IBMid 需要 IBM Verify 应用吗?
- 不需要。IBM Verify 是一种选择,但 IBMid 也提供「Authenticator app」(身份验证器应用),IBM 表示它适用于 Duo、Google Authenticator、Microsoft Authenticator 以及遵循同一标准的其他应用。Authenticator 扩展就是其中之一,它能直接读取 IBMid 页面上的二维码。
- 如果我无法使用身份验证器了怎么办?
- 用电子邮箱作为第二步登录,然后在安全设置中删除丢失的方式——把鼠标悬停在它上面,点击三个点,选择「Delete」(删除)——再重新添加身份验证器。如果这样不行,IBM 要求你给 IBMid 支持发邮件描述问题。
- IBMid 提示“The user account is locked”,怎么办?
- 连续输错五次密码后,IBMid 会被锁定 30 分钟,然后自动解锁——也可以重置密码提前解锁。如果错误出现在第二步之后,IBM 的帮助表示通常是因为某种方式已经失效,解决办法是向 IBMid 支持提交工单。
- 为什么 IBMid 提示我的验证码不对?
- 通常是电脑时钟偏差了一分钟或更多——IBM 的帮助指出时间是常见原因,包括 IBMid 在你输入验证码后把你送回登录页面的情况。开启自动设置日期和时间,然后试试下一个验证码。如果还是不行,在安全设置中删除身份验证器,然后重新添加。
验证码就在登录页旁边,一键即得
Authenticator 把你的 2FA 验证码保存在浏览器里,只存放在你自己的设备上——可免费使用、开源,无需注册账户,也不需要手机。内置本地备份和可选的密码保护。
免费安装身份验证器 2FA(Chrome 扩展)