团队多人共用账号二次验证怎么设置：TOTP 密钥共享步骤

先说结论：团队共用一个账号时，二次验证选标准验证器（TOTP）。开启时把平台给出的那串密钥保存下来，放进团队密码管理器的共享保管库，由管理器给有权限的成员生成验证码。备用恢复码加密归档，账号的通知邮箱改成团队公共地址。不要把验证放在某个人的手机短信或 App 推送上。

另外，如果平台本身支持多成员席位，优先给每人开席位，共用主账号排在后面。

先确认：这个账号真的需要共用吗

Google Workspace 的委派管理、Meta Business Suite 的成员角色、X 的团队功能，都支持每人用自己的身份登录，各自绑二次验证。有人离职，删掉他的席位就行，不影响其他人。

以下两种情况才考虑共用一个账号、共享一套 2FA：

短信验证码只会发到一张卡、一部手机上。持卡人请假、换卡、漫游欠费，整个团队都登录不了。App 一键确认式的推送也一样，只认那一台设备。人员变动时还要去改绑手机号，交接很麻烦。两种方式的详细对比可以看二次验证用短信还是验证器 App。

TOTP 的验证码由一串密钥加当前时间算出来。谁手里有同一串密钥，谁就能生成同样的 6 位码，所以适合多人共享。

建议由一名管理员在电脑上一次做完，全程打开团队密码管理器，例如 Bitwarden 的组织和集合，或 1Password 的共享保管库。

选验证方式：进入平台的安全设置，开启两步验证时选“验证器应用 / Authenticator”，不要选短信。
复制密钥，别急着扫码：页面出现二维码时，找“无法扫描”“显示密钥”之类的入口，复制那串 Base32 文本密钥。二维码和这串密钥是同一个东西，只用手机扫码就拿不到原文。
存进保管库：在密码管理器里给这个账号建一个条目，把密钥粘贴到 TOTP（一次性密码）字段。保存后，条目会开始显示每 30 秒刷新的 6 位码。
用保管库的码完成绑定：回到平台，输入管理器生成的验证码完成验证。这一步顺便确认了密钥没抄错。
归档备用码：平台通常会给 8 到 10 个一次性备用码。把它们存到同一条目的加密备注里，或者单独建一个只有管理员能看的条目。
改通知邮箱：账号的通知和找回邮箱换成团队公共邮箱或邮件别名，不要用某个员工的私人邮箱。GitHub 对共享服务账号的官方建议也是这样做。

TOTP 密钥从平台存入团队保管库，再分发给多名成员生成相同验证码的流程

团队暂时没有密码管理器的话，可以先把同一串密钥手动输入到 2 到 3 台指定设备的验证器 App 里，生成的码完全一致。缺点是密钥散落在几台设备上，有人离开时很难确认已经收回，所以只适合过渡使用。

按集合分组：运营组只能看到自己负责的账号，投放组同理，不要所有人看到全部账号。
区分查看和编辑：如果你用的工具能区分“使用”和“编辑或导出”权限，密钥原文只开放给管理员。
离职收回：在管理器里移除这名成员，他就拿不到验证码了，通常不需要重置平台的 2FA。但有例外：如果这个人看过、导出过密钥原文，或者曾在自己手机上手动添加过，稳妥的做法是在平台上重新生成 2FA、更新保管库，同时清理登录会话和授权，具体可参考改了密码为什么对方还能进来。

每个共用账号的密钥存放位置、备用码剩余数量、绑定邮箱，建议都写进交接文档，字段可以参考账号交接清单怎么写。

如果密钥和备用码都丢了，先看恢复密钥丢了账号还能找回吗，盘点一下还剩哪些验证通道。

有些平台只支持自家 App 推送（例如 Steam Guard），或者只认特定的本地手机号。这时上面的方法用不了。

可以先查平台有没有团队或子账号功能。如果没有，至少指定一名主保管人和一名备份保管人，把“这个账号依赖谁的设备”写进交接清单，避免一个人不在时全员卡住。

如果商品的交付资料里带 2FA 密钥，首次登录时直接把密钥导入团队保管库，用管理器生成的验证码登录。不要先用某个人的手机扫码，否则之后还得再迁移一次。

操作前先确认两件事：

首登时限：很多商品要求下单后在限定时间内完成首次登录，时限从什么时候开始算，见买来的账号什么时候要完成首次登录。
质保期内能不能改资料：部分品类在质保期内禁止修改资料。重新生成 2FA、更换找回邮箱都可能算在“改资料”里。建议先保留原有绑定，在保管库里共享使用，等过了质保期再改。哪些改动会影响质保，见质保期内不能改资料是什么意思。

在 NexSHOPX 选号时，先在全部品类里按用途找到对应品类，再到商品页确认三件事：交付资料里有没有 2FA 密钥、首登时限多长、质保期内能否改资料。各商品的规则不一样，以商品页和条款与质保规则为准。