# 我们可以为某些特定组或用户使用2fa，而不是所有人吗？

**URL:** https://meta.discourse.org/t/can-we-use-2fa-for-some-particular-groups-or-users-not-everyone/227951
**Category:** Feature
**Created:** [2022年五月24日 11:09 UTC](https://meta.discourse.org/t/can-we-use-2fa-for-some-particular-groups-or-users-not-everyone/227951 "2022-05-24T11:09:53Z")
**Posts on this page:** 4
**Page:** 1

<div class="post-metadata">

### Author: ![oig\_team](https://avatars.discourse-cdn.com/v4/letter/o/b5ac83/32.png) [@oig\_team](https://meta.discourse.org/u/oig_team)
#### Post date: [2022年五月24日 11:09 UTC](https://meta.discourse.org/t/can-we-use-2fa-for-some-particular-groups-or-users-not-everyone/227951/1 "2022-05-24T11:09:53Z")

</div>

各位好

我们希望为某些特定组或社区启用双重身份验证 (2FA) 功能。我的意思是，即使登录了，用户也可能需要提供双重身份验证代码才能访问某些帖子或讨论。Discourse 是否有办法做到这一点？

提前感谢。

---

<div class="post-metadata">

### Author: ![ondrej](https://sea3.discourse-cdn.com/meta/user_avatar/meta.discourse.org/ondrej/32/198804_2.png) [@ondrej](https://meta.discourse.org/u/ondrej)
#### Post date: [2022年五月24日 11:34 UTC](https://meta.discourse.org/t/can-we-use-2fa-for-some-particular-groups-or-users-not-everyone/227951/2 "2022-05-24T11:34:05Z")

</div>

目前我认为这是不可能的，因为双重身份验证选项是_所有、员工_和_否_。

---

<div class="post-metadata">

### Author: ![oig\_team](https://avatars.discourse-cdn.com/v4/letter/o/b5ac83/32.png) [@oig\_team](https://meta.discourse.org/u/oig_team)
#### Post date: [2022年五月24日 11:42 UTC](https://meta.discourse.org/t/can-we-use-2fa-for-some-particular-groups-or-users-not-everyone/227951/3 "2022-05-24T11:42:15Z")

</div>

Staff是指仅具有Staff级别访问权限的成员，还是所有类型的成员级别？管理员是否只能为他们启用2FA？

谢谢

---

<div class="post-metadata">

### Author: ![nathank](https://sea3.discourse-cdn.com/meta/user_avatar/meta.discourse.org/nathank/32/290039_2.png) [@nathank](https://meta.discourse.org/u/nathank)
#### Post date: [2022年五月24日 12:21 UTC](https://meta.discourse.org/t/can-we-use-2fa-for-some-particular-groups-or-users-not-everyone/227951/4 "2022-05-24T12:21:51Z")

</div>

工作人员是指版主和管理员。所有用户如果愿意，可以随时使用它。该设置用于强制执行。

它只能应用于整个论坛，不能应用于单独的类别。

您可以做得更花哨一些，设置两个独立的实例，其中一个实例通过 SSO 登录到另一个实例。您将“从属”实例强制执行双因素认证，并用于高度敏感的内容。当然，您将无法轻松地在实例之间移动内容，这可能会有点麻烦。还有维护负担。
