> ## Documentation Index
> Fetch the complete documentation index at: https://docs.didit.me/llms.txt
> Use this file to discover all available pages before exploring further.

# Didit 控制台安全与登录设置

> 在 Didit 控制台中，您可以为所有成员强制启用双因素认证，通过 IP 白名单限制控制台访问范围，设置会话时长，并验证您的邮箱域名。

Didit 的 **安全与登录** 设置用于控制组织成员如何登录控制台。
在 **设置 > 组织 > 安全与登录** 中打开。
该页面包含五个部分：**SSO 和 SAML**、**双重验证**、**会话时长**、**IP 允许列表** 和 **已验证域名**。

## 双重验证

**双重验证** 部分显示有多少成员使用验证器应用或通行密钥，以及您的组织是否要求使用双重验证。
选择 **要求双重验证**，使其对所有人强制生效。

* 尚未设置双重验证的成员会在下次登录时被要求添加，在完成设置之前无法继续。
* 其他人保持访问权限。
* 选择 **不再要求**，让成员可以再次只使用密码登录。

在 **确认敏感操作** 下，计费变更、API 密钥轮换和角色编辑会再次要求双重验证。

## 会话时长

**会话时长** 用于设置登录的有效期。
使用 **保持登录时间** 选择成员需要重新登录的时间段，使用 **空闲时退出** 设置在若干分钟无活动后结束会话。

**退出所有其他会话** 会立即结束成员在所有设备上的其他会话。
您自己的会话保持登录状态，成员需要通过 SSO、通行密钥或密码重新登录。

## IP 允许列表

**IP 允许列表** 将控制台的访问限制在您列出的地址范围内。
可以添加单个 IP 地址或 CIDR 范围，并可选择添加标签，例如办公室名称。
API 不受影响：此设置仅限制控制台登录。

您自己的地址必须保留在列表中，因此请在开启限制之前先添加。
**浏览器 IP 地址** 显示上次登录或会话刷新时使用的地址。

## 已验证域名

**已验证域名** 用于证明您拥有某个邮箱域名。
添加域名后，在 DNS 服务商处添加控制台显示的 DNS TXT 记录，然后选择 **验证域名**。
DNS 记录最长可能需要一小时才能被识别。

只有邮箱域名已通过验证的人员才能使用单点登录。
删除最后一个已验证域名会为该组织关闭 SSO。

## SSO 和 SAML

企业单点登录（SAML）和 SCIM 预配包含在 **Enterprise** 套餐中。
套餐详情请参阅 [定价](https://docs.didit.me/zh/getting-started/pricing.md)。

## 权限

这些设置需要访问组织安全设置的权限。
请在 [角色与权限](https://docs.didit.me/zh/console/roles-permissions.md) 中管理拥有该权限的人员。


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.