Acquia 2FA：如何为 Acquia ID 设置身份验证器 App

Acquia ID 是 Acquia Cloud Platform 及其附加组件（Code Studio、Cloud IDE、Pipelines 等）、Acquia Source、Acquia Web Governance 和 Acquia Edge Standard 背后的统一登录（Acquia）。双重认证（Acquia 文档中称为 TFA）对你自己的账号来说是可选的，但应用的所有者或管理员可以为参与该应用的所有人开启它。这时它就不再是可选的了：“TFA is mandatory to access any TFA-enabled application in Acquia”（访问 Acquia 中任何启用了 TFA 的应用都必须使用 TFA）（Acquia）。

Acquia ID 提供两类验证方式：一个生成基于时间的验证码的手机身份验证器 App，以及最多 10 个安全密钥或生物识别验证器，例如 YubiKey、MacBook 上的 Touch ID 或 Windows Hello。本指南中的 App 以 iPhone 上的 Authenticator App - Novaz 为例。其他身份验证器 App 的操作也一样。

我们如何核实本指南： Acquia 的步骤来自 Acquia 自己的产品文档（链接见下文），我们于 2026 年 10 月 21 日查阅，既看了网页，也看了文档网站在每个页面上链接的纯 Markdown 副本。我们没有在 Acquia 账号上实际测试，因此个别标签可能略有不同。Novaz 的步骤已在 1.0.5 版 App 中核对。

使用身份验证器 App 开启 2FA

如果你所属的某个应用已经要求 TFA，Acquia 会在你登录后立即要求你设置，而且无法跳过。否则，你可以在个人资料中添加（Acquia）：

1. 前往 cloud.acquia.com 或 source.acquia.com，用电子邮件地址和密码登录。
2. 选择右上角的个人资料图标，然后选择 Manage Account（管理账号）。
3. 在 Multi-factor Authentication（多重身份验证）中，选择身份验证器方式旁边的加号图标。输入密码，选择 Verify（验证）。
4. 选择 Set up（设置）。Set up Authenticator（设置身份验证器）页面会显示一个二维码。
5. 在 Novaz 中点按 +，然后点按 扫描二维码，将相机对准二维码。如果二维码就显示在同一台 iPhone 上，先截屏，再改用 选择照片。参阅在同一台 iPhone 上扫描二维码。
6. 如果无法扫描，同一页面上也会显示文本密钥。在 Novaz 中点按 +，然后点按 手动输入密钥。在 服务 中填写 Acquia，在 账号 中填写你的 Acquia 用户名，在 设置密钥 中填写密钥。参阅什么是 2FA 设置密钥？
7. 在 Enter code（输入验证码）中输入 Novaz 中的验证码，选择 Verify，然后选择 Continue（继续）。

之后 Acquia 会发邮件通知你添加了一种安全验证方式。文档没有说明验证码的位数和间隔，所以尽量扫描二维码：它会把这些设置传给 App。

如果你是所有者或管理员，想为整个团队开启 TFA，请在 Cloud Platform 中打开该应用，选择 Security（安全），然后选择 Edit settings（编辑设置）。在 Edit Security Settings（编辑安全设置）中，把 Two-step verification（两步验证）设为 Enabled（已启用），然后选择 Save（保存）（Acquia）。

没有备用码，所以要添加第二种方式

Acquia ID 的文档没有提到备用码或恢复码，而且你只能注册一个手机身份验证器。Novaz 把密钥保存在你的 iPhone 上，所以除非你做了 Novaz 备份（iCloud 备份或备份文件），否则一旦丢了手机，你就没有第二种登录途径。Acquia 确实提供了解决办法：在 Multi-factor Authentication 下，再添加一个安全密钥或电脑上的通行密钥（Security Key or Biometric Authenticator，安全密钥或生物识别验证器）。

Acquia 什么时候要求输入验证码

每次登录 Acquia ID 产品时，你都要输入验证码。距离上次登录超过 90 分钟后，Acquia 的产品也会要求你重新登录（Acquia）。

身份验证器也可以用于账号自助服务。在登录页面选择 Reset Password（重置密码）或 Unlock account（解锁账号）时，你可以选择 Authenticator（身份验证器），用验证码而不是邮件链接来证明是你本人。

如果 Acquia 不接受你的验证码

Acquia 的文档没有讲到验证码被拒的情况。先检查 iPhone 的时钟：设置 › 通用 › 日期与时间 › 自动设置。时钟偏差达到 15 秒或以上时，Novaz 也会提醒你。其他原因见身份验证器验证码无效？

登录失败次数过多可能会锁定账号，Acquia 会发邮件通知你。要重新登录，请在登录页面选择 Unlock account，然后选择 Send me an email（给我发邮件）或 Authenticator 选项（Acquia）。

更换手机

Acquia 没有介绍更换手机的流程。由于只允许一个身份验证器，你需要删除旧的，再添加新的。删除一种验证方式时需要用这种方式本身进行验证，所以请趁旧 iPhone 还能用时操作：Manage Account › Multi-factor Authentication，选择删除图标，输入密码，选择 Verify，然后输入验证码。接着用新手机重新添加身份验证器。如果你有 Novaz 的 iCloud 备份或备份文件，可以直接在新 iPhone 上恢复账号，省去删除再添加的步骤。参阅如何把身份验证器 App 转移到新 iPhone。

如果丢失了身份验证器

如果你添加过安全密钥或通行密钥，就用它登录。如果没有，Acquia 的帮助说明必须由你团队中的一名成员向 Acquia 支持提交工单，而且支持团队不会通过电话恢复账号访问（Acquia）。帮助中没有说明支持团队会要求提供什么证明，也没有说明重置需要多长时间。详见丢了装有身份验证器 App 的手机？

关闭 2FA

按照“更换手机”中的删除步骤操作（Acquia）。如果你使用的某个应用要求 TFA，系统会要求你重新设置。

Acquia 的其他登录方式

• 公司 SSO： 如果你的组织为你的电子邮件域名设置了 Acquia Single Sign-On，你就用公司的身份提供商登录，而不是用 Acquia ID 凭据，并且适用公司的规则（Acquia）。
• Site Factory： Site Factory Management Console 有自己的双重认证设置，附带恢复码，位于你账号的 Security 标签页下（Acquia）。

Acquia 官方帮助

• Using Acquia ID
• Setting up two-factor authentication for an application
• Resetting Two Factor Authentication
• Acquia Single Sign-On
• Configuring two-factor authentication（Site Factory）