Auth0 2FA:如何为 Dashboard 设置身份验证器 App
作者:Novaz 团队 · 更新于 2026年11月5日
Novaz 操作步骤已在 1.0.5 版本中核实
本文译自英文指南。在服务的网站上,按钮和菜单的中文名称可能略有不同。
本页内容
你的 Auth0 账号用来登录 manage.auth0.com 上的 Auth0 Dashboard,开发者和管理员在那里为自己的应用配置登录。对大多数人来说,那里的第二步验证不是可选项。自 2024 年 2 月 2 日起,Auth0 要求使用用户名和密码或社交账号登录的 Dashboard 用户注册多重身份验证(MFA)(Auth0)。这则通知没有提到企业单点登录。
Dashboard 接受安全密钥、设备生物识别、Auth0 Guardian App 的推送提示、短信(仅限付费方案),或身份验证器 App 生成的一次性密码(Auth0)。本指南用 iPhone 上的 Authenticator App - Novaz 设置最后一种。其他身份验证器 App 的步骤相同。
我们如何核实本指南: Auth0 的步骤来自 Auth0 官方文档和更新日志(链接见下文),我们于 2026 年 10 月 20 日查阅。我们没有在 Auth0 账号上实际测试,因此个别标签可能略有不同。Novaz 的步骤已在 1.0.5 版 App 中核对。
你要登录的是使用 Auth0 的某个应用?
很多公司用 Auth0 搭建自家应用的登录页面。那个账号属于该应用:由背后的公司决定可用的验证方式(Auth0),如果你丢了设备,也由它的管理员为你重置 MFA(Auth0)。Auth0 支持团队不会重置这类账号(Auth0),所以请联系该应用的支持团队。本指南讲的是 Dashboard。
使用身份验证器 App 开启 2FA
Auth0 把这种方式叫作一次性密码(OTP)。它的步骤如下(Auth0):
- 登录 Auth0 Dashboard。
- 点击右上角的用户名,然后点击 Your Profile(你的个人资料)。
- 找到一次性密码那一行,点击 + ADD(添加)。
- 按照屏幕上的说明操作。遇到二维码时,打开 Novaz,点按 +,然后点按 扫描二维码。如果 Dashboard 就在这台 iPhone 上打开,先截屏,再使用 选择照片。参阅在同一台 iPhone 上扫描二维码。
- Auth0 的页面没有介绍文本密钥。如果你拿到的是一串需要复制的代码,在 Novaz 中点按 +,然后点按 手动输入密钥,在 服务 中填入 Auth0,并把代码粘贴到 设置密钥。参阅什么是 2FA 设置密钥?
- 输入 Novaz 显示的验证码,完成注册。
- 如果这是你的第一种验证方式,Auth0 接着会显示一个恢复码供你复制。请保存好。
之后,Auth0 每次登录时都会提示你注册设备的生物识别,例如 Face ID 或 Windows Hello,注册后只能在那台设备上使用(Auth0)。
准备第二条登录途径
Auth0 建议三种方式:首选安全密钥、Guardian 或身份验证器 App,短信作为备用(仅限付费租户),再加一个恢复码。Auth0 警告,如果没有备用方式,“your account may be irrecoverable”(你的账号可能无法恢复)(Auth0)。
这一点对 Novaz 同样重要:除非你开启 iCloud 备份或导出备份文件,否则它的密钥只保存在你的 iPhone 上。把恢复码存在手机以外的地方,例如密码管理器或纸上,也可以考虑再添加一把安全密钥。恢复码丢了?在 Your Profile 中生成一个新的(Auth0)。详见2FA 备用码。
Auth0 何时要求输入验证码
每次登录 Dashboard,在常规登录步骤之后都会多出第二个屏幕(Auth0)。文档没有提到在受信任的电脑上跳过这一步的办法,只提到一个 Log in Faster on this Device(在此设备上更快登录)提示,让新设备下次用生物识别来完成这一步。
要切换验证方式,Auth0 的页面在一处把链接叫作 Select Another Method(选择其他方式),在另一处叫作 Try another method(尝试其他方式)。
如果 Auth0 不接受你的验证码
Auth0 的 Dashboard 页面没有讲到验证码被拒的情况。先检查 iPhone 的时钟:设置 › 通用 › 日期与时间 › 自动设置。时钟偏差达到 15 秒或以上时,Novaz 会提醒你。其他原因见身份验证器验证码无效?
更换手机或移除验证方式
Auth0 更换验证方式的做法是:在 Your Profile 中,先在新方式上点击 + ADD,然后在旧方式上点击 REMOVE(移除),再点击 Yes(是)。Auth0 会要求你先用现有的验证方式完成验证(Auth0)。文档没有说明能否同时注册两个身份验证器 App。如果不能,请趁旧手机还在时移除旧条目,再用新手机重新添加。如果你有 Novaz 的 iCloud 备份或备份文件,也可以直接在新 iPhone 上恢复账号,省去这些步骤;参阅如何把身份验证器 App 转移到新 iPhone。
文档讲的是移除验证方式,而不是关闭 MFA;而且 Auth0 要求密码登录和社交账号登录必须使用 MFA。
如果丢失了身份验证器
如果你还有其他验证方式或恢复码(Auth0):
- 登录时点击 Try another method,选择一种你仍能使用的方式。
- 在 Your Profile 中,点击丢失的身份验证器旁边的 REMOVE,再点击 Yes,然后重新验证。
- 用 + ADD 重新添加 Novaz。文档没有说明用过的恢复码是否仍然有效,所以请在 Your Profile 中生成一个新的。
如果什么都没有了,Auth0 不作任何承诺。需要由你租户中的另一位管理员替你提交支持工单,而 Auth0 也可能无法确认账号属于你(Auth0)。另一个页面只是说,要重置管理员的 MFA,请联系 Auth0 Support(Auth0)。两处都没有说明需要什么证明、要花多长时间,也没有说明租户里只有一名成员时该怎么办。详见丢了装有身份验证器 App 的手机?
Auth0 官方帮助
- Multi-Factor Authentication for Dashboard Users
- Add Multi-Factor Authentication for Auth0 Dashboard Access
- Remove or Change Dashboard Multi-Factor Authentication
- Reset Account Passwords
- Reset User Multi-Factor Authentication and Recovery Codes
- Enable Multi-Factor Authentication
- Auth0 Changelog: MFA for Auth0 Dashboard Administrators