Blackbaud 2FA：如何为 Blackbaud ID 设置身份验证器 App

Blackbaud ID 是你登录 Blackbaud 软件时使用的统一账号，无论你是在使用这些软件的机构工作，还是使用学校 Education Management（教育管理）解决方案的家长或学生。对大多数人来说，多重身份验证（MFA）不是可选项：凡是通过 Blackbaud 自己的身份验证服务登录、且直接使用其解决方案的 Blackbaud ID，Blackbaud 都要求开启 MFA。Education Management 解决方案中的家长和学生是主要的例外，不过 Blackbaud 仍然强烈建议他们开启（Blackbaud）。

你可以通过移动身份验证器 App 获取验证码（Blackbaud 称之为最安全的选项），也可以通过短信获取。本指南使用 iPhone 上的 Authenticator App - Novaz，其他身份验证器 App 的操作也一样。Blackbaud 自己的列表中提到的 Google Authenticator、Auth0 Guardian、Authy 和 Microsoft Authenticator 只是建议（Blackbaud）。

我们如何核实本指南： Blackbaud 的步骤来自 Blackbaud 关于 Blackbaud ID 的官方帮助页面（链接见下文），我们于 2026 年 10 月 21 日查阅。Blackbaud 较新的文档网站（docs.blackbaud.com）只有在启用 JavaScript 时才显示文字，所以我们无法在那里阅读。我们没有在 Blackbaud 账号上实际测试这些步骤，因此个别标签可能略有不同。Novaz 的步骤已在 1.0.5 版 App 中核对。

适用于哪些人

• 你用电子邮件地址和密码登录： Blackbaud 要求开启 MFA，你会在首次登录、刚创建好密码之后进行设置（Blackbaud）。
• 你用 Apple、Facebook、Google 或 Microsoft 登录： Blackbaud 依靠该账号进行身份验证，所以以该账号的两步验证设置为准（Blackbaud）。
• 你的机构使用单点登录（SSO）： MFA 由你的机构控制。Blackbaud 管理员无法为个别用户管理 MFA（Blackbaud）。

使用身份验证器 App 开启 MFA

如果 Blackbaud 在你首次登录时提示设置，按屏幕上的步骤操作即可。若要从个人资料中设置，Blackbaud 的帮助介绍了以下步骤（Blackbaud）：

1. 在 app.blackbaud.com/user 打开你的 Blackbaud 个人资料。
2. 选择 Multi-factor authentication（多重身份验证）旁边的编辑按钮，然后选择 Turn on MFA（开启 MFA）。
3. 选择 Mobile authenticator app (most secure)（移动身份验证器 App（最安全）），然后选择 Next（下一步）。
4. Blackbaud 会显示一个二维码。在 Novaz 中点按 +，然后点按 扫描二维码。如果二维码就显示在这台 iPhone 上，先截屏，再改用 选择照片。参阅在同一台 iPhone 上扫描二维码。
5. 如果你想手动输入，Blackbaud 也会显示一个 16 个字符的代码。在 Novaz 中点按 +，然后点按 手动输入密钥，填写 服务（例如 Blackbaud），并把这个代码填入 设置密钥。参阅什么是 2FA 设置密钥？
6. 在五分钟内输入 Novaz 中的 6 位验证码，然后选择 Next。
7. 复制 Blackbaud 显示的恢复码，然后选择 I saved my recovery code（我已保存恢复码）。
8. 选择 Turn on multi-factor authentication（开启多重身份验证）完成设置。

Blackbaud 并不要求必须有手机：它的帮助说，你可以把 YubiKey 等硬件密钥与能从中读取验证码的身份验证器 App 配合使用。

你的恢复码和恢复手机

设置时你会得到一个 24 位恢复码。它只能使用一次：用过之后，Blackbaud 会显示一个新的恢复码，你也需要把它保存好（Blackbaud）。如果你丢了手机而又没有 Novaz 备份，这个恢复码就是你重新登录的途径。把它存在密码管理器中或写在纸上，并存放在远离手机的地方。参阅 2FA 备用码。

如果你使用身份验证器 App，Blackbaud 还会在你登录后要求你添加 recovery phone（恢复手机）。当你连恢复码也丢了时，它是第二道后备手段，而且只提供给身份验证器 App 用户。你可以在个人资料的 MFA 设置中的 Recovery phone 下添加或更改。

恢复码丢了，但还能登录？在个人资料中打开 Multi-factor authentication，然后依次选择 Manage（管理）、New recovery code（新恢复码）和 Reset（重置）。旧的恢复码随即失效。

Blackbaud 何时要求输入验证码

每次登录都需要输入验证码。如果你选择 Remember this browser（记住此浏览器），Blackbaud 会在这台设备和这个浏览器上 30 天内不再要求验证码。在其他设备、其他浏览器以及无痕或隐私浏览窗口中，它仍会要求（Blackbaud）。不要在共用电脑上使用这个选项。

如果 Blackbaud 不接受你的验证码

Blackbaud 要求输入验证码后，你有五分钟时间。如果超时，请用 Novaz 中的新验证码重新登录。如果 Blackbaud 一再超时，它的常见问题指出原因可能是电脑时钟是手动设置的：把它改为自动设置时间（Blackbaud）。iPhone 的时钟也同样重要：设置 › 通用 › 日期与时间 › 自动设置。时钟偏差达到 15 秒或以上时，Novaz 会提醒你。更多原因见身份验证器验证码无效？

更换手机

Blackbaud 没有迁移选项。要使用新手机，你需要重置 MFA：在个人资料中打开 Multi-factor authentication，选择 Manage、Change setup（更改设置），再用 Change setup 确认，然后重新设置身份验证器 App（Blackbaud）。请趁旧手机还能用时操作。在 Novaz 这边，iCloud 备份或备份文件可以让你在新 iPhone 上恢复账号，这样就不必重置。参阅如何把身份验证器 App 转移到新 iPhone。

如果丢失了身份验证器

在验证码屏幕上选择 Can't access your authenticator app?（无法使用身份验证器 App？）。Blackbaud 会先通过电子邮件给你发送一个 6 位验证码（10 分钟内有效），在 Confirm email（确认电子邮件）标签页中输入。然后在 Recovery code（恢复码）标签页中输入你的 24 位恢复码，并保存它给你的新恢复码（Blackbaud）。

没有恢复码？改为选择 Don't have your recovery code?（没有恢复码？）。Blackbaud 会再次确认你的电子邮件，向你的恢复手机发送一条短信验证码，然后让你选择 Set up MFA（设置 MFA），用新的身份验证器重新开始。

如果恢复码和恢复手机都没有，Blackbaud 的常见问题建议你联系 Support（Blackbaud）。它的页面没有说明客服会要求什么证明，也没有说明需要多长时间。详见丢了装有身份验证器 App 的手机？

关闭 MFA

只有 Blackbaud 不强制要求 MFA 的用户才能关闭它，例如 Education Management 解决方案中的家长和学生。在个人资料中选择 Manage、Disable（停用），确认后输入 Blackbaud 通过电子邮件发给你的验证码。如果没有 Disable，说明你的账号必须开启 MFA（Blackbaud）。

Blackbaud 官方帮助

• Increase Security with Multi-factor Authentication (MFA)
• Mobile Authenticators
• FAQ for Multi-factor Authentication (MFA)
• Authentication Settings