Autotask 2FA：如何设置身份验证器 App
作者：Novaz 团队 · 更新于 2026年11月5日
Novaz 操作步骤已在 1.0.5 版本中核实
本文译自英文指南。在服务的网站上，按钮和菜单的中文名称可能略有不同。
Autotask 是 Kaseya 旗下的专业服务自动化（PSA）工具，托管服务提供商用它处理工单和计费。在 Autotask 上，双重认证（2FA）不是你可以选择的。每个客户都必须使用单点登录（SSO）或 2FA；没有 SSO 时，2FA 会为所有人开启，管理员也无法关闭（Autotask）。验证方式是手机 App 生成的验证码；邮件验证码已不再支持（Autotask）。本指南以 iPhone 上的 Authenticator App - Novaz 为例，其他身份验证器 App 的操作也一样。
我们如何核实本指南： Autotask 的步骤来自 autotask.net 上 Autotask 官方的帮助页面（帮助版本 2026.5，链接见下文），我们于 2026 年 10 月 21 日查阅。我们没有在 Autotask 账号上实际测试，因此个别标签可能略有不同。Novaz 的步骤已在 1.0.5 版 App 中核对。
适用对象
- 大多数用户： 必须使用 2FA。例外是 API User 许可证（不提供 2FA）和 Dashboard User 许可证（2FA 可选）（Autotask）。
- 你的公司使用 SSO： 登录由身份提供商负责，SSO 之前设置的任何 Autotask 2FA 都会被忽略（Autotask）。
- 你通过 KaseyaOne 登录： 如果管理员开启了 Log In with KaseyaOne（使用 KaseyaOne 登录），验证码要在 KaseyaOne 的页面上输入，本指南不涉及（Autotask）。
- 你还在用 Datto RMM： 同一个 App 验证码对两者都有效，而且只需在你先打开的那个里输入（Autotask）。
使用身份验证器 App 开启 2FA
新用户在设置账号时就会遇到这一步：创建密码并登录后，Two-factor Authentication Setup（双重认证设置）页面会显示一个二维码。扫描它，输入验证码，然后点击 Validate（验证）（Autotask）。第一次登录时不要点击 Log in with KaseyaOne：你的账号还没有关联，会登录失败。
之后如果要配对新的 App，Autotask 帮助中心给出的步骤如下（Autotask）：
- 登录 Autotask，前往 My › Miscellaneous › Settings（我的 › 其他 › 设置）。
- 点击 Authentication Code Options（验证码选项）。
- 点击 Request New QR Code（请求新二维码）。窗口会展开并显示一个二维码。
- 在 Novaz 中点按 +，然后点按 扫描二维码，将相机对准电脑屏幕上的二维码。如果 Autotask 就在这台 iPhone 上打开，先截屏，再改用 选择照片。参阅在同一台 iPhone 上扫描二维码。
- 把 Novaz 中的 6 位验证码输入 Generated Code（生成的验证码）。如果想看到自己输入的内容，勾选 show（显示）。
- 在 Autotask Password（Autotask 密码）中输入你的密码。
- 点击 Validate。Autotask 会显示成功消息。
每个验证码有效 30 秒，所以如果在点击 Validate 之前过期了，就用下一个。
屏幕上没有文本密钥
Autotask 的设置页面不显示可以手动输入的密钥。其帮助中心建议用浏览器里的二维码读取工具提取那串 16 个字符的密钥（Autotask），但用 Novaz 的话，扫描屏幕或截屏就够了。如果你最终拿到了密钥，点按 +，然后点按 手动输入密钥，在 服务 中填“Autotask”，在 账号 中填你的 Autotask 用户名，在 设置密钥 中填密钥。参阅什么是 2FA 设置密钥？
登录
输入用户名和密码后，Autotask 会打开第二个页面，要求输入验证码。输入 Novaz 中的验证码，点击 Verify（验证）。登录 LiveMobile 或打开 Outlook 扩展时，也会出现同样的提示（Autotask）。
如果 Autotask 不接受你的验证码
Autotask 帮助中心指出问题出在时钟：验证码基于时间，所以手机必须自动设置时间，而不是手动设置（Autotask）。在 iPhone 上，打开 设置 › 通用 › 日期与时间，开启 自动设置。时钟偏差达到 15 秒或以上时，Novaz 会提醒你。更多原因见身份验证器验证码无效？
Autotask 不提供备用码
Autotask 帮助中心没有介绍它自己的备用码。它的建议是：公司里要有第二位管理员，账号上要有一个已验证的电子邮件地址（Autotask）。如果手机没了，而你又没有 Novaz 备份，那位第二管理员才是你真正的后备。
更换手机
趁还能登录时，在 Authentication Code Options 下请求一个新二维码，用新手机扫描，然后验证新手机生成的验证码。Autotask 帮助中心没有说明旧手机的验证码是否会失效。请在重置旧手机之前完成这一步，除非你要在新 iPhone 上从 Novaz 的 iCloud 备份或备份文件恢复账号。参阅如何把身份验证器 App 转移到新 iPhone。
如果丢失了身份验证器
请公司里的 Autotask 管理员帮忙。在你资源记录的 Security（安全）标签页上，他们可以选择 Not required for next login（下次登录时不要求）或 Not required for 24 hours（24 小时内不要求）（Autotask）。在这段时间内登录，为新手机请求一个新二维码（Autotask）。
如果你是唯一的管理员，就向 Kaseya Helpdesk 提交请求。如果你有已验证的电子邮件地址，需要在 Zoom 通话中出示驾照，然后 Kaseya 会通过电子邮件发给你一个有效期 3 分钟的验证码。如果没有，数据库管理员会在核实你的身份后移除 2FA，而 Kaseya 需要贵公司的 Autotask Champion 从其电子邮件地址发出书面同意。Autotask 提醒这“not an instantaneous process”（不是一个即时完成的过程）（Autotask）。详见丢了装有身份验证器 App 的手机？
关闭 2FA
无法关闭，除非你的公司改用 SSO；管理员只能暂停它。如果你不再需要验证码，在 Novaz 中打开 Autotask，点按 移除账号。
