账户安全

账户安全页（位于账户菜单下）用于保护您自己的登录身份，管理双因素认证并查看当前登录会话。

双因素认证（TOTP）

• 当 TOTP 未启用时，点击启用，使用身份验证器应用扫描二维码（或手动复制密钥）。
• 输入应用显示的六位动态码以完成绑定。NereidLink 随后会显示一组恢复码，请妥善保存：当您丢失验证器时，每个恢复码可用于登录一次。恢复码仅显示这一次。
• 启用 TOTP 后，每次登录都需要同时提供密码和当前动态码。
• 点击停用可关闭第二因素。

登录会话

会话列表展示使用您的凭据创建的所有会话：客户端用户代理、来源 IP、创建时间、过期时间，以及会话当前是否有效。

• 当前会话会被标记，且不能在此页面注销。
• 可以注销其他任何会话，使该客户端立即退出登录。注销会话不会修改密码；如果怀疑账户被盗用，请注销陌生会话并同时修改密码。

会话管理作用于您在所有所属租户中的身份；管理员无法替您启用 TOTP。

单点登录（SSO / OIDC）

当运维配置了外部身份提供商（如 Keycloak、Authing 或 Entra ID）时，登录页在 邮箱/密码表单旁会显示 使用 SSO 登录 按钮。

• 点击后跳转到身份提供商，授权通过后自动返回并完成登录，无需在 NereidLink 设置密码。
• 首次登录会自动创建账号，并按管理员配置的身份提供商组分配角色；如果你的组未 映射到任何角色，将被拒绝登录，请联系管理员。
• 本页的登出与会话管理同样适用于 SSO 会话；SSO 用户的多因素认证由身份提供商 强制，而不是在此处管理。

套件单点登录（NereidSphere 票据）

当本系统接入 NereidSphere（NS）套件门户时，通常从门户进入：在门户中打开本产品， NS 会携带一张一次性票据将您重定向回来并自动完成登录。如果您直接打开 NereidLink 登录页，页面会显示 使用 NereidSphere 登录 按钮，点击即可回到门户发起登录。

• 票据只能使用一次，且 30 秒内有效。使用浏览器“后退”或刷新回调页会提示“已过期 或已被使用”，请从门户重新进入。
• 您的身份、角色和邮箱验证状态由身份平面经 NS 传递，登录后获得的仍是普通的 NereidLink 会话。
• 套件管理员会为您按“每个租户一个角色”进行授权。这些授权在每次登录时生效并自动 对账：在套件控制台移除授权后，您下次登录时对该租户的访问即被收回。本地维护的 客户级访问不受影响。
• 若您的邮箱与平台管理员账号一致，将以该管理员身份登录；否则首次登录时自动创建 租户账号。