BambooHR 2FA：如何为 2-Step Login 设置身份验证器 App

BambooHR 是许多雇主使用的人力资源系统，你的工资单、休假、福利和员工档案都在里面。它的双重认证叫作 2-Step Login（两步登录），你无法自行开启：由公司的 BambooHR 管理员决定是否提供、是否可选或是否强制。一旦开启，BambooHR 会在密码之外要求输入身份验证器 App 生成的验证码。短信和恢复码也存在，但 BambooHR 现在把它们作为备用方式，把身份验证器 App 放在首位（BambooHR）。本指南以 iPhone 上的 Authenticator App - Novaz 为例。其他身份验证器 App 的操作也一样，BambooHR 的帮助中心也是这么说的。

我们如何核实本指南： BambooHR 的步骤来自 BambooHR 官方的产品更新和帮助中心（链接见下文），我们于 2026 年 10 月 21 日查阅。帮助中心的文章现在需要 JavaScript 才能加载，所以我们在 web.archive.org 上查阅了其早期版本的存档副本，分别保存于 2023 年 3 月和 6 月。此后 BambooHR 简化了设置界面，因此标签可能有所不同。我们没有在 BambooHR 账号上实际测试这些步骤。Novaz 的步骤已在 1.0.5 版 App 中核对。

首先，需要管理员开启

管理员在 Settings（设置）的 Account（账户）下启用 2-Step Login：选择 2-Step Login，然后选择 Get Started（开始），再从三个级别中选择一个（BambooHR）：

• Enabled For All（对所有人启用）：任何人都可以选择开启，但没有人必须开启。
• Require For All（对所有人强制）：从管理员选定的开始日期起，所有人都必须使用。
• Required By Access Level（按访问级别强制）：只有部分访问级别必须使用，其他人仍可选择开启。

可选开启和短信是 BambooHR 后来在同一设置中更新加入的（BambooHR）。BambooHR 2023 年的页面表示，如果你的公司使用 BambooHR Payroll，而你用 BambooHR 用户名和密码登录，就必须使用 2-Step Login（BambooHR）。

使用身份验证器 App 开启 2FA

这一步必须在网页浏览器中完成，最好是在电脑上。BambooHR 的移动 App 无法进行设置，不过设置完成后会要求输入验证码（BambooHR）。

1. 登录你公司的 BambooHR 网站。如果 2-Step Login 已强制或即将强制，会有通知告诉你日期。选择立即设置，或选择 Not Yet（暂不）推迟到那个日期。
2. 选择身份验证器 App 作为验证方式。在当前的设置流程中，它是默认选中的选项（BambooHR）。
3. BambooHR 会显示一个二维码。在 Novaz 中点按 +，然后点按 扫描二维码，将相机对准二维码。
4. 如果你是在 iPhone 自带的浏览器中设置，BambooHR 表示你无法扫描二维码，会改为提供 Enter Code Manually（手动输入代码）。它 2023 年的页面称这个密钥长 10 个字符。Novaz 要求手动输入的密钥至少 16 个字符，所以这么短的密钥无法手动输入。请截取二维码的屏幕，然后在 Novaz 中通过 + › 选择照片 添加。参阅在同一台 iPhone 上扫描二维码。如果 BambooHR 显示的是更长的密钥，可以通过 + › 手动输入密钥 把它填入 设置密钥。
5. 把 Novaz 中的 6 位验证码输入 BambooHR。BambooHR 的验证码每 30 秒更换一次。如果希望 BambooHR 在 30 天内记住这台电脑，勾选复选框，然后选择 Next（下一步）。

如果公司管理员选择的是 Enabled For All，我们能查阅的 BambooHR 页面没有说明在你自己的账号中从哪里选择开启。

添加恢复码作为备用

2023 年时，BambooHR 在设置完成后会立即显示备用码，供你下载或打印。在当前流程中，恢复码和短信放在 Add a backup method（添加备用方式）后面，所以你得主动去找（BambooHR）。一定要添加。如果手机没了，而你又没有 Novaz 备份，就靠这些恢复码登录。

每个恢复码只能使用一次，用过后会被划掉。如果你弄丢了恢复码，或者觉得有人看到了，可以生成新的。BambooHR 2023 年的页面把它们放在你的头像下的 View 2-Step Login Backup Codes（查看两步登录备用码）中（BambooHR）。详见2FA 备用码。

BambooHR 何时要求输入验证码

每次登录都会要求，除非你勾选了记住这台电脑，有效期 30 天。换一台电脑或浏览器就需要输入新的验证码；设置 2-Step Login 后，移动 App 也一样（BambooHR）。

如果 BambooHR 不接受你的验证码

慢慢来：输错验证码次数太多，BambooHR 会把你锁定 30 分钟（BambooHR）。大多数验证码被拒都是 iPhone 时钟的问题。打开 设置 › 通用 › 日期与时间，开启 自动设置。时钟偏差达到 15 秒或以上时，Novaz 会提醒你。更多原因见身份验证器验证码无效？

新手机或丢失手机

BambooHR 没有介绍你自行把 2-Step Login 转移到新手机的办法。使用 Novaz 的话，你可以在新 iPhone 上从 iCloud 备份或备份文件恢复账号（转移到新 iPhone）。如果没有备份，BambooHR 提供的办法是由公司为你重置：

• 管理员可以在 2-Step Login 设置中重置，也可以在你的员工资料中依次选择 Security（安全）、Reset 2-Step Login（重置两步登录）（BambooHR）。
• 管理员也可以把这项权限授予自定义访问级别，供需要更改验证方式的员工使用（BambooHR）。

所以，如果你丢了手机，先用一个恢复码登录，然后请人力资源团队为你重置。如果你是管理员，而且自己被锁在账号之外，BambooHR 2023 年的页面按顺序列出了三种途径：由另一位管理员为你重置、使用你的备用码，或者致电 BambooHR Support，这需要一位 Full Admin（完全管理员）的书面批准。它没有说明需要多长时间。另请参阅丢了装有身份验证器 App 的手机？

关闭两步登录

只有管理员可以关闭，而且是针对整个公司，在同一个 2-Step Login 设置中操作。员工随即可以不用验证码登录。如果管理员之后重新开启，大家之前的设置仍然有效（BambooHR）。

BambooHR 官方帮助

• 2-Step Login（产品更新）
• Simplified 2-Step Setup（产品更新）
• 2-Step Login enablement for all users（产品更新）
• Access Levels for MFA Reset（产品更新）
• Set Up Your 2-Step Login（我们查阅的是 2023 年 3 月的存档副本，当时标题为“2-Step Login Setup”）
• 2-Step Login, for admins（我们查阅的是 2023 年 6 月的存档副本）