账号安全：密码、双因素与成员权限

密码策略

建议设置长度不少于 8 位、包含字母与数字组合的密码，并定期更换；请勿在公共或共享设备上保持长期登录状态。

双因素认证（2FA / TOTP）

平台支持基于 TOTP（如常见的手机验证器 App）的双因素认证。在「安全设置」中开启后，登录时除密码外还需输入动态验证码，可显著降低账号被盗用的风险，建议管理员账号优先开启。

角色与权限

平台内置两类客户角色：租户管理员可邀请成员、分配产品访问权限与管理企业信息；普通成员仅可使用被授权的产品功能。请遵循最小权限原则，谨慎授予管理员权限。

设备与登录环境

建议使用企业可控网络访问管理后台；平台会记录每次登录的 IP、设备与结果，发现异常登录（详见《登录日志与异地登录风险提示》）请立即修改密码并联系平台支持。