Actionstep 2FA：如何设置身份验证器 App
作者：Novaz 团队 · 更新于 2026年10月29日
Novaz 操作步骤已在 1.0.5 版本中核实
本文译自英文指南。在服务的网站上，按钮和菜单的中文名称可能略有不同。
Actionstep 是面向律师事务所的业务管理和法律会计软件，你在 go.actionstep.com 登录后进入的是你所在律所的 Actionstep 系统。Actionstep 把双重认证称为“multi-factor authentication”（多重身份验证，MFA），唯一的验证方式是你手机或电脑上的身份验证器 App。你可以自己开启，也可以由律所的管理员强制要求（Actionstep）。设置时要输入两个验证码，而不是一个；而且没有备用码，所以被锁在账号之外时要找律所管理员。本指南以 iPhone 上的 Authenticator App - Novaz 为例。其他身份验证器 App 的操作也一样。
我们如何核实本指南： Actionstep 的步骤来自 Actionstep 自己的帮助中心（链接见下文），我们于 2026 年 10 月 21 日查阅。文章页面拒绝了普通的自动化请求，所以我们通过 support.actionstep.com 上帮助中心的公开文章订阅源阅读了同样的文章。我们没有在 Actionstep 账号上实际测试，因此个别标签可能略有不同。Novaz 的步骤已在 1.0.5 版 App 中核对。
是否必须开启？
这取决于你的律所。管理员可以在 Admin（管理）› Users & permissions（用户与权限）› Authentication settings（身份验证设置）中开启 Enforce Multi-factor Authentication (MFA)（强制多重身份验证）。之后用户首次登录时就不能跳过设置步骤，不过管理员可以把指定用户排除在外（Actionstep）。
Actionstep 还有一条地区性规则：如果你的系统位于澳大利亚或新西兰，并且关联了 Xero 或设置了会计功能，那么没有开启 MFA 的用户每次登录时都会被要求设置（Actionstep）。
如果你使用 Sign in with Microsoft（使用 Microsoft 登录）或 Sign in with Google（使用 Google 登录），而 Actionstep 和该账号都开启了 MFA，你就必须通过两道验证（Actionstep）。
使用身份验证器 App 开启 MFA
以下是 Actionstep 在 Practice Management 中的步骤（Actionstep）：
- 点击你的用户资料图标，选择 Manage Profile（管理个人资料）。My Profile（我的个人资料）页面会打开。
- 在 Password（密码）部分查看 Multi-factor authentication。如果尚未配置，点击 Activate（激活）。
- Set up multi-factor authentication (MFA)（设置多重身份验证）窗口会出现，并显示一个二维码。在 Novaz 中点按 +，然后点按 扫描二维码，将相机对准二维码。如果二维码就显示在你的 iPhone 屏幕上，先截屏，再改用 选择照片。参阅在同一台 iPhone 上扫描二维码。
- 如果无法扫描，点击二维码下方的 Show secret key for manual configuration（显示用于手动配置的密钥）。在 Novaz 中点按 +，然后点按 手动输入密钥，把那个密钥粘贴为 设置密钥。参阅什么是 2FA 设置密钥？
- Actionstep 要求在两个字段中分别输入 App 生成的两个验证码。Novaz 一次只显示一个验证码，所以先在第一个字段中输入当前的验证码，等 Novaz 显示下一个验证码后，再把它输入第二个字段。
- 点击 Save（保存）。
Actionstep 的帮助没有说明验证码有几位、多久更换一次。扫描二维码更稳妥，因为二维码会把这些设置带进 Novaz。手动输入的密钥总是每 30 秒生成一个 6 位验证码。
之后的登录
你照常用电子邮件地址和密码登录，然后 Actionstep 会要求输入 App 中的验证码（Actionstep）。帮助中没有提到信任某台设备从而跳过验证码的方法。
没有备用码
Actionstep 的帮助没有提到备用码、恢复码或任何第二种验证方式。除非你开启 iCloud 备份或导出备份文件，否则 Novaz 会把密钥只保存在你的 iPhone 上，所以最好提前做一份 Novaz 备份，并弄清楚你们律所的 Actionstep 管理员是谁，以备不时之需。
如果 Actionstep 不接受你的验证码
Actionstep 的帮助没有讲到验证码被拒时该怎么办。设置过程中，请确认两个验证码是不同的、前后相连的两个。登录时，常见原因是 iPhone 的时钟：打开 设置 › 通用 › 日期与时间，开启 自动设置。时钟偏差达到 15 秒或以上时，Novaz 也会提醒你。其他原因见身份验证器验证码无效？
如果丢失了身份验证器
拥有相应权限的管理员可以为你关闭 MFA（Actionstep）：
- 管理员进入 Admin › Users & permissions，选择你的名字，或点击名字旁边的 Edit（编辑）。
- 在 Edit user（编辑用户）窗口的 Multifactor Authentication 下，关闭 MFA Enabled（已启用 MFA）。
- 选择 I accept the billing changes and understand the terms of use（我接受计费变更并理解使用条款），然后点击 Save。
之后你就可以不输入验证码登录，Actionstep 建议你按照上面的步骤自己重新开启 MFA。如果你是唯一的管理员，Actionstep 的帮助没有介绍其他途径；它的登录文章建议遇到登录问题时联系 Actionstep 支持（Actionstep）。另请参阅丢了装有身份验证器 App 的手机？
更换手机或关闭 MFA
Actionstep 没有介绍如何把 MFA 转移到新手机。文档中的更换方法是先关闭再重新设置：在 My Profile 的 Password 部分，点击 Multi-factor authentication 旁边的 Deactivate（停用），输入 App 中的验证码，确认后点击 Save（Actionstep）。然后用新 iPhone 重新激活。请趁旧手机还在手边时完成。如果有 Novaz 的 iCloud 备份或备份文件，可以跳过这些步骤，直接在新 iPhone 上恢复账号。参阅如何把身份验证器 App 转移到新 iPhone。
如果你们律所强制要求 MFA，Actionstep 的个人资料文章说明该部分仍然可以让你查看 MFA 二维码（Actionstep）。文章没有说明这对旧手机有什么影响，所以在删除旧条目之前，先测试一下新手机上的验证码。
