双因素认证与单点登录

双因素认证#

进入 账户 → 安全，添加通行密钥（WebAuthn）或身份验证器应用（TOTP），并妥善保存十个恢复码。

项目所有者可在 项目 → 设置 → 安全 中为所有成员强制启用 2FA。

单点登录#

支持 SAML 2.0 与 OpenID Connect——Okta、Microsoft Entra ID、Google Workspace、Keycloak 等。请在身份提供商中填写以下信息：

Entity ID:          https://console.avenlith.com/saml/metadata
ACS URL:            https://console.avenlith.com/saml/acs
Name ID format:     emailAddress
Attributes:         email, firstName, lastName, groups

身份提供商中的用户组可映射到 Avenlith 角色，员工离职时访问权限将自动撤销。