啟用多重要素驗證（MFA），會在登入程序中增加驗證使用者身分的步驟。啟用 MFA 的使用者，每次登入帳戶時都需使用身分驗證應用程式隨機產生的驗證碼來登入。

管理員可以為帳戶的任何使用者啟用 MFA。系統管理員也可以為系統管理員或所有使用者啟用 MFA。詳情請參閱「KSAT 帳戶設定：使用者管理」一文。使用者也可以在 [學習者體驗] 中為自己的帳戶啟用 MFA。

以管理員身分啟用 MFA

下列步驟將介紹如何從管理主控台以管理員身分啟用 MFA。若要從 [學習者體驗] 啟用 MFA，請參閲本文中的＜在學習者體驗啟用 MFA＞章節。

若要從管理主控台啟用 MFA，請執行下列步驟：

1. 在您的智慧型手機上下載身分驗證應用程式。有關推薦的應用程式，請參閲我們的＜多重或雙重要素驗證應用程式＞文章。
2. 登入您的 KnowBe4 帳戶。
3. 點擊右上角的電子郵件地址，然後選擇 [個人資料]。
4. 在個人資料底部，您會看到 [多重要素驗證] 選項。
5. 點擊 [啟用] 按鈕。 
6. 畫面會出現對話視窗，其中顯示 QR 代碼和 MFA 代碼。您可以：
   1. 使用您的身分驗證應用程式掃描此條碼。—或是—
   2. 手動輸入這個畫面上的唯一代碼。
7. 您的身分驗證應用程式會顯示一個六位數的一次性密碼。在欄位中輸入此密碼。
8. 點擊 [確定] 以關閉強制回應視窗。
9. 點擊 [更新個人資料] 按鈕以儲存這些變更。

下次登入時，系統會要求您輸入智慧型手機上身分驗證應用程式隨機產生的代碼。每次登入帳戶時都需輸入驗證碼。

爲您的使用者啟用 MFA

下列步驟將介紹如何爲您的使用者啟用 MFA。您可以一次為所有使用者設定 MFA，也可以為個別使用者單獨設定。若希望使用者自己啟用 MFA，請參閲本文中的＜在學習者體驗啟用 MFA＞章節。

1. 讓使用者在其智慧型手機上下載身分驗證應用程式。有關推薦的應用程式，請參閲我們的＜多重或雙重要素驗證應用程式＞文章。
2. 登入您的 KnowBe4 帳戶。
3. 點擊 [使用者] 索引標籤。
4. 從 [使用者] 子索引標籤上的清單，找出要啟用 MFA 的使用者名稱。 
5. 點擊該使用者名稱或電子郵件地址進入他們的 [使用者個人資料]。
6. 前往他們的 [使用者資訊] 索引標籤。在個人資料底部，您會看到 [多重要素驗證] 選項。
7. 點擊 [啟用] 按鈕。 
8. 畫面會出現對話視窗，其中顯示 QR 代碼和 MFA 代碼。然後，使用者可以：
   1. 使用他們的身分驗證應用程式掃描此條碼。—或是—
   2. 手動輸入這個畫面上的唯一代碼。
9. 點擊 [確定] 以關閉強制回應視窗。
10. 點擊 [更新使用者] 按鈕來儲存這些變更。

下次使用者登入帳戶時，系統會要求其輸入智慧型手機上身分驗證應用程式隨機產生的代碼。使用者每次登入帳戶時都需輸入驗證碼。

在 [學習者體驗] 啟用 MFA

執行下列步驟，從 [學習者體驗] 啟用多重要素驗證（MFA）：

1. 在您的智慧型手機上下載身分驗證應用程式。有關推薦的應用程式，請參閲我們的＜多重或雙重要素驗證應用程式＞文章。
2. 登入您的 KnowBe4 訓練帳戶。
3. 點擊右上角的電子郵件地址，然後選擇 [個人資料]。
4. 在開啟的頁面中，前往 [多重要素驗證] 區段
5. 點擊 [啟用]。
6. 畫面會出現對話視窗，其中顯示 QR 代碼。使用您的身分驗證應用程式掃描此條碼。
7. 您的身分驗證應用程式會顯示一個六位數的一次性密碼。在欄位中輸入此密碼。

若此一次性密碼正確，系統將重新整理頁面，您帳戶的 MFA 功能將會啟用。若一次性密碼錯誤，MFA 則不會啟用，您需要重試。

解除鎖定使用者帳戶

如果使用者連續三次輸入錯誤的 MFA 代碼，將會鎖定他們的 KnowBe4 帳戶。帳戶將在一小時後自動解除鎖定。如果使用者無法等待帳戶自動解除鎖定，您就必須恢復 MFA 他們的存取權。

有兩種方法可以恢復 MFA 存取權，這視您是否已設定要求所有使用者都必須使用 MFA 而定。有關要求所有使用者都使用 MFA 的更多資訊，請參閱 [使用者設定] 區段（位於「KnowBe4 控制台帳戶設定：使用者管理」一文。請閱讀以下說明，了解如何使用任一方法恢復使用者的 MFA 存取權。

1. 登入您的 KnowBe4 帳戶。
2. 點擊 [使用者] 索引標籤。
3. 在 [使用者] 子索引標籤的清單中，找出要啟用 MFA 的使用者。
4. 點擊使用者名稱或電子郵件地址，前往他們的使用者個人資料。
5. 前往他們的 [使用者資訊] 子索引標籤。在個人資料底部，您會看到 [多重要素驗證] 選項。
6. 點擊 [停用] 按鈕。
7. 點擊 [更新使用者] 按鈕以儲存變更。

如果您已選擇要求所有使用者都使用 MFA，當使用者下次登入時，系統會自動提示他們在行動裝置上重新設定 MFA。

如果未要求所有使用者都使用 MFA，您需要重新啟用 MFA，再將 QR 代碼或產生的唯一代碼傳送給使用者，讓他們再次設定 MFA。如需具體說明，請參閱上方 [為您的使用者啟用 MFA] 區段的步驟 7 和 8。

解除鎖定系統管理員帳戶

如果您是 KnowBe4 帳戶的系統管理員，並因 MFA 而遭鎖定，請與我們的支援團隊聯絡以取得協助。