在组织中强制使用多因素认证
Supabase 在组织级别提供多因素认证(MFA)强制执行。通过 MFA 强制执行,你可以确保所有组织成员都使用 MFA。没有有效的 MFA 支持会话,成员无法与你的组织或组织的项目进行互动。
🌐 Supabase provides multi-factor authentication (MFA) enforcement on the organization level. With MFA enforcement, you can ensure that all organization members use MFA. Members cannot interact with your organization or your organization's projects without a valid MFA-backed session.
多因素认证(MFA)仅适用于 专业版、团队版和企业版 计划。
🌐 MFA enforcement is only available on the Pro, Team and Enterprise plans.
管理多因素认证执行 #
🌐 Manage MFA enforcement
要在组织中启用多因素认证,请访问 安全设置 页面并切换 Require MFA to access organization 打开。
🌐 To enable MFA on an organization, visit the security settings page and toggle Require MFA to access organization on.
- 只有组织所有者可以修改此设置
- 所有者必须在自己的账户上启用多重身份验证(MFA)
- Supabase 建议在你的用户账户上创建两个不同的多重身份验证应用
当启用多重身份验证(MFA)时,没有启用MFA的用户将立即失去对组织中所有资源的访问权限。这些用户仍然是组织成员,启用MFA后就可以恢复他们原来的权限。
🌐 When MFA enforcement is enabled, users without MFA will immediately lose access all resources in the organization. The users will still be members of the organization and will regain their original permissions once they enable MFA on their account.
个人访问令牌 #
🌐 Personal access tokens
个人访问令牌不会受到多重身份验证(MFA)强制的影响。个人访问令牌是为程序化访问设计的,发放这些令牌需要一个有效的 Supabase 会话,如果账户启用了 MFA,则该会话必须通过 MFA 支持。
🌐 Personal access tokens are not affected by MFA enforcement. Personal access tokens are designed for programmatic access and issuing of these require a valid Supabase session backed by MFA, if enabled on the account.