跳到正文
Novaz Authenticator获取

BGL 2FA：如何为 Simple Fund 360 和 CAS 360 设置身份验证器 App

作者：Novaz 团队 · 更新于 2026年11月5日
Novaz 操作步骤已在 1.0.5 版本中核实

本文译自英文指南。在服务的网站上，按钮和菜单的中文名称可能略有不同。

本页内容
  1. 使用身份验证器 App 开启 MFA
  2. 没有备用码
  3. BGL 何时要求输入验证码
  4. 如果 BGL 不接受你的验证码
  5. 更换手机
  6. 如果丢失了身份验证器
  7. BGL 官方帮助

BGL Corporate Solutions 出品了 SMSF 管理软件 Simple Fund 360，以及用于公司秘书事务的 CAS 360。两者使用同一个 BGL 360 登录。在这些账号上，多重身份验证（MFA）不是可选的：BGL 要求每位用户都必须使用，以便其软件符合澳大利亚税务局针对数字服务提供商的运营框架（BGL）。你可以在身份验证器 App 和短信验证码之间选择，BGL 推荐使用 App。完全不提供电子邮件验证码（BGL）。本指南以 iPhone 上的 Authenticator App - Novaz 为例，但其他身份验证器 App 的操作也一样。

我们如何核实本指南： BGL 的步骤来自 BGL 官方的 Simple Fund 360 帮助中心（链接见下文），我们于 2026 年 10 月 21 日查阅。文章页面阻止了自动访问，web.archive.org 的副本也无法打开，因此我们通过 support.sf360.com.au 上帮助中心的公开文章源阅读了同样的文章。我们没有在 BGL 账号上实际测试，因此个别标签可能略有不同。Novaz 的步骤已在 1.0.5 版 App 中核对。

使用身份验证器 App 开启 MFA

BGL 帮助中心介绍了 Simple Fund 360 中的这一流程（BGL）。它的 YubiKey 文章显示，CAS 360 使用同样的 Set Up（设置）按钮（BGL）。

  1. 登录 Simple Fund 360，选择右上角的人像图标，打开 Profile Management（个人资料管理）界面。
  2. 在 Authentication App（身份验证 App）选项下，选择 Set Up。屏幕上会出现一个二维码。
  3. 在 Novaz 中点按 +，然后点按 扫描二维码，将相机对准屏幕。如果二维码就在这台 iPhone 上，先截屏，然后改用 选择照片。参阅在同一台 iPhone 上扫描二维码。
  4. 如果无法扫描，BGL 还会在屏幕上显示一串可以手动输入的代码。它的帮助中心没有给这串代码命名。在 Novaz 中点按 +，然后点按 手动输入密钥，把它填入 设置密钥。参阅什么是 2FA 设置密钥？
  5. 将 Novaz 中的 6 位验证码输入 Simple Fund 360（不要加空格），然后选择 Next（下一步）。
  6. 输入你的手机号码，然后选择 Finish（完成）。

填写手机号码这一步会让一些人感到意外。BGL 表示，如果你没有同时设置短信方式，这个号码只会在账号恢复时用来识别你的身份，不会用来给你发送验证码。请填写一个你会长期使用的号码：如果哪天丢失了身份验证器，你会用到它（见下文）。

没有备用码

BGL 帮助中心没有提到备用码或恢复码。你的后备方案是短信（可以在同一个个人资料界面上添加为第二种方式），以及下文介绍的自助重置。除非你在 Novaz 中开启 iCloud 备份或保留备份文件，否则它的密钥只存在于你的 iPhone 上，所以现在就要做好准备。

BGL 何时要求输入验证码

每次登录时，输入用户名和密码后，Enter Security Code（输入安全验证码）页面会要求你输入 App 或短信中的 6 位验证码。勾选 remember this device for 30 days（30 天内记住此设备）复选框后，这台电脑和浏览器就不再要求验证码，然后选择 Submit（提交）（BGL）。

BGL 表示，换用其他浏览器或电脑、使用无痕浏览、清除或阻止 Cookie，或者 IP 地址变更时，这 30 天的免验证都会失效（BGL）。要把某台电脑从受信任列表中移除，BGL 让你拨打 1300 654 401 联系它。

如果你的公司通过 Microsoft Entra ID 或 Okta 等 SAML 身份提供商登录，BGL 不会提示 MFA，而是由你的身份提供商负责（BGL）。

如果 BGL 不接受你的验证码

BGL 记录在案的错误是“Invalid Token or Token mismatch”（令牌无效或令牌不匹配）。它的建议是检查运行 App 的手机的时钟：如果偏差超过 30 秒，验证码就会无效（BGL）。在 iPhone 上，前往 设置 › 通用 › 日期与时间，开启 自动设置。时钟偏差达到 15 秒或以上时，Novaz 会提醒你。更多原因见身份验证器验证码无效？

更换手机

BGL 没有把身份验证器复制到新设备的方法。你需要关闭 MFA，下次登录时系统会提示你重新设置（BGL）。趁还能登录时，打开 Profile Management 界面，选择当前启用方式旁边的 Disable（停用）。在 Novaz 这边，有了 iCloud 备份或备份文件，你也可以改为在新 iPhone 上恢复账号；如果没有备份，就按 BGL 的步骤操作。参阅如何把身份验证器 App 转移到新 iPhone。

如果丢失了身份验证器

BGL 提供自助重置（BGL）：

  1. 在 BGL 360 登录页面上，输入用户名和密码，然后选择 Sign In（登录）。
  2. 在 Enter Security Code 页面上，选择 Lost my device（我的设备丢失了）。
  3. 输入你的电子邮件地址、手机号码和验证码（captcha），然后选择 DISABLE MY MFA（停用我的 MFA）。
  4. 打开 BGL 发来的电子邮件，选择其中的链接。如果没收到，请检查垃圾邮件文件夹。随后登录页面会确认 MFA 已关闭，你在下次登录时重新设置即可。

这就是设置时填写的手机号码之所以重要的原因。如果手机丢失或被盗，BGL 还强烈建议你更改 BGL 360 密码。

另外，你的 BGL 订阅的 Account Owner（账号所有者）也可以在 User Manager（用户管理器）中为你关闭 MFA（Settings（设置）、User List（用户列表）标签页、展开你的名字、TURN OFF MFA（关闭 MFA）），你会收到一封告知此事的电子邮件（BGL）。BGL 主要 MFA 文章中有一条常见问题解答仍然说管理员无法这样做，所以关键在于 Account Owner 这个角色。BGL 没有说明这两种途径各需要多长时间。另请参阅丢了装有身份验证器 App 的手机？

BGL 官方帮助

更多指南：支付、会计和保险