Slack 2FA：如何设置身份验证器 App

在 Slack 中，双重认证（2FA）属于每个工作区账号，而不是你的电子邮件地址。如果你加入了多个工作区，Slack 表示“you'll need to set up 2FA for each account separately”（你需要为每个账号分别设置 2FA）（Slack）。在工作的工作区开启 2FA，并不能保护你用同一邮箱加入的社区工作区。

Slack 提供短信（SMS）或身份验证 App 两种方式。它支持大多数基于时间（TOTP）的 App，但不支持 U2F 安全密钥（Slack）。本指南以 iPhone 上的 Authenticator App - Novaz 为例，其他身份验证器 App 的操作也一样。

我们如何核实本指南： Slack 的步骤来自 Slack 官方帮助中心（链接见下文），我们于 2026 年 10 月 20 日查阅。我们没有在 Slack 账号上实际测试。Slack 的页面没有标注日期，各页面使用的标签也不完全一致，因此你看到的可能略有不同。Novaz 的步骤已在 1.0.5 版 App 中核对。

谁必须使用

• 付费套餐的所有者和管理员必须使用 2FA 登录，即使工作区没有强制要求。如果使用单点登录（SSO），这一要求只适用于可以跳过 SSO、用邮箱和密码登录的人（Slack）。
• 工作区强制要求时的所有人。 所有者和管理员可以将 2FA 设为强制，在付费套餐中还可以选择 Authenticator apps only（仅限身份验证器 App）来排除短信。24 小时内没有完成设置的人会被退出登录，直到完成设置为止（Slack）。
• 使用 SSO 的工作区改为在身份提供商处设置 2FA。当你关联 SSO 账号后，Slack 会关闭它自己的 2FA（Slack）。

使用身份验证器 App 开启 2FA

Slack 帮助中心给出的步骤如下（Slack）：

1. 登录工作区，在 my.slack.com/account/settings 打开你的账号页面。如果是其他工作区，使用它自己的地址：your-workspace.slack.com/account/settings。
2. 在 Two-factor Authentication（双重认证）旁边点击 Expand（展开），然后点击 Set Up Two-Factor Authentication（设置双重认证）。
3. 输入你的密码。如果你没有密码（例如你用 Apple 或 Google 登录），请先通过电子邮件重设密码来添加一个（Slack）。
4. 点击 Use an app（使用 App）。
5. Slack 会显示一个二维码。在 Novaz 中点按 +，然后点按 扫描二维码。如果二维码就显示在这台 iPhone 上，先截屏，再点按 +，然后点按 选择照片。参阅在同一台 iPhone 上扫描二维码。
6. 将 Novaz 中的 6 位验证码输入 Slack，然后按 Verify Code（验证验证码）。

Slack 表示你也可以手动输入，但没有说明这个选项叫什么，也没有说明验证码多久更换一次。扫描更稳妥，因为二维码带有验证码的设置。如需手动输入，点按 +，然后点按 手动输入密钥，填写 服务，并把密钥填入 设置密钥。参阅什么是 2FA 设置密钥？

在每个工作区重复上述操作。每个工作区都会给你单独的二维码，并在 Novaz 中生成单独的条目。

保存备用码

Slack 在设置时会给你备用码，之后你也可以在账号页面再次查看。每个备用码只能用一次（Slack）。Slack 没有说明会给多少个，也没有说明能否重新生成。如果你不备份 Novaz，它的密钥就只保存在你的 iPhone 上，所以这些备用码很重要：为每个工作区各保存一组，并且不要放在手机上。参阅2FA 备用码。

Slack 何时要求输入验证码

Slack 表示，每次登录时你都要在输入密码后再输入验证码（Slack），而强制要求 2FA 的工作区会要求输入 6 位验证码（Slack）。它没有提到信任设备，也没有解释 2FA 如何与登录页面上同样列出的通行密钥和邮件验证码配合使用。

如果 Slack 不接受你的验证码

Slack 的故障排除只讲到了备用码和无法登录的情况。请确认你用的是 Novaz 中对应工作区的条目。然后检查 iPhone 的时钟：设置 › 通用 › 日期与时间 › 自动设置。时钟偏差达到 15 秒或以上时，Novaz 会提醒你。详见身份验证器验证码无效？

更换手机

Slack 没有介绍如何自己把 2FA 转移到新手机。对于换新手机，它的答案和丢失手机一样：由所有者或管理员为你的账号关闭 2FA，然后你重新设置（Slack）。如果使用 Novaz 的 iCloud 备份或备份文件，就可以避免这一步：在新 iPhone 上恢复账号后，Slack 的验证码可以继续使用。参阅如何把身份验证器 App 转移到新 iPhone。

如果丢失了身份验证器

1. 使用该工作区的备用码。
2. 请工作区所有者或管理员为你关闭 2FA。Slack 的 2FA 页面给他们的路径是：工作区名称 › Tools & settings（工具和设置）› Manage members（管理成员）› 你名字旁边的三个点 › Disable two-factor authentication（停用双重认证）（Slack）。其管理员页面使用的是 Admin（管理员）› Workspace settings（工作区设置）› People（成员）› 三个点 › Disable 2FA（停用 2FA）（Slack）。
3. 找对人。 只有工作区主要所有者（Workspace Primary Owner）能为工作区所有者（Workspace Owner）执行此操作，也只有工作区所有者能为工作区管理员（Workspace Admin）执行此操作（Slack）。

如果 2FA 是强制的，你会在下次登录时重新设置它（Slack）。Slack 没有说明主要所有者无法登录时该怎么办，也没有说明 Slack 能否重置 2FA、需要什么证明、需要多长时间。它的登录页面只是链接到 Slack 支持（Slack）。详见丢了装有身份验证器 App 的手机？

Slack 也没有介绍如何自己关闭 2FA，只介绍了上面所说的由所有者或管理员停用的方法。

Slack 官方帮助

• Set up two-factor authentication
• Mandatory workspace two-factor authentication
• Sign in to Slack
• Reset your password