使用双因素身份验证管理机器人和服务帐户

可以管理对启用了双因素身份验证的机器人和服务帐户的共享访问。

本文内容

关于使用双因素身份验证 (2FA) 管理机器人或服务帐户

应确保为组织中的无人参与或共享访问帐户（例如机器人和服务帐户）启用 2FA，以便这些帐户受到保护。 为机器人或服务帐户启用 2FA 可确保用户必须使用 2FA 进行身份验证才能登录到 GitHub.com 上的帐户。 它不会影响帐户在自动化中使用其现有令牌进行身份验证的能力。

注意：如果你要求为组织使用双因素身份验证，则不使用 2FA 的无人参与帐户都将从组织中删除并失去对其存储库的访问权限。

使用 2FA 管理对机器人或服务帐户的共享访问

GitHub 建议执行以下步骤，以管理对启用了 2FA 的机器人或服务帐户的共享访问。 这些步骤可确保只有有权访问邮寄列表（由你控制）和集中存储的 TOTP 机密的人员才能登录到该帐户。

  1. 为机器人或服务帐户设置邮寄列表，该列表将所有帐户所有者作为别名的成员。

  2. 在共享帐户的设置中，将新的邮寄列表地址添加为已验证的电子邮件地址。 有关详细信息，请参阅“添加电子邮件地址到 GitHub 帐户”。

  3. 如果尚未这样做，请使用验证器应用 (TOTP) 为机器人或服务帐户配置 2FA。 有关详细信息，请参阅“使用双重身份验证 (2FA) 保护您的帐户”。

  4. 将 2FA 设置期间提供的 TOTP 机密存储在组织使用的密码管理器中。

    注意：不要将共享帐户的密码存储在密码管理器中。 每次需要登录共享帐户时，都将使用密码重置功能。

    如果已使用 TOTP 配置 2FA，并且需要查找 TOTP 机密，请使用以下步骤：

    1. 在共享帐户的设置中，单击“ 密码和身份验证”。

    2. 在“双因素方法”下的“Authenticator 应用”右侧，单击“编辑”。

    3. 在“Authenticator 应用”中 QR 码的正下方，单击“设置密钥”。

      “Authenticator 应用”设置的屏幕截图。 标题为“设置密钥”的嵌入链接以深橙色轮廓突出显示。

    4. 复制对话框中显示的机密。

    5. 使用复制的机密重新配置 2FA。

  5. 选择 CLI 应用（例如 oathtool），用于从 TOTP 机密生成 TOTP 代码。 每次需要访问帐户时，都将使用该应用从 TOTP 机密生成新的 TOTP 代码。 有关详细信息，请参阅 OATH 工具包文档中的 oathtool。

  6. 需要访问帐户时，请使用密码重置功能重置密码（通过邮寄列表），并使用 CLI 应用生成 TOTP 代码。