什么是 Secure SignIn？

Synology Secure SignIn 是一种安全登录框架，可通过验证登录来帮助提高 DSM 帐户安全性。这可以通过几种不同的方法来完成，如批准登录、验证码 (OTP) 和硬件安全密钥。

登录方法

**步登录验证

第二步登录验证

无密码登录

批准登录

硬件安全密钥

不适用

双重验证

密码

批准登录

验证码 (OTP)

硬件安全密钥

为何使用 Secure SignIn？

无密码登录：无需使用密码即可验证您的登录，从而简化和精简您的 DSM 体验。

双重验证：在密码的基础上为您的帐户添加多一层保护，防止黑客轻易入侵。

通过消除危险的密码管理做法来加强安全性。

开始之前的准备

DSM 管理员在进行设置之前必须确认以下事项：

您的 NAS 运行的是 DSM 7.0 或以上版本。

（对于批准登录）DSM 可通过公用 IP 地址、QuickConnect ID 或域 (FQDN) 进行访问。请参阅 Synology NAS 外部访问快速入门指南，以了解有关如何在外部访问 NAS 的信息。

（对于硬件安全密钥）DSM 具有可通过 HTTPS 访问的有效域名。该域名不能是 IP 地址或 QuickConnect 地址。

（对于硬件安全密钥）您使用的是 DSM 支持的硬件安全密钥。请参阅有关注册硬件安全密钥的常见问题，以了解更多详细信息。

（对于验证码）DSM 管理员可以选择在控制面板 > 通知设置中设置电子邮件通知并配置电子邮件发件人以发送紧急验证码。

设置无密码登录

批准登录

通过此方法，您只需在 iOS 或 Android 设备上点按 Synology Secure Sign-in 应用程序中的按钮，即可批准 DSM 登录请求。

在 DSM 中，单击桌面上角的人形图标。

选择个人 > 帐户。

在登录方法下，选择无密码登录。

选择批准登录并输入密码。

遵循在移动设备上安装 Synology Secure SignIn 应用程序的步骤。

在 Secure SignIn 应用程序中，单击 + 图标以扫描二维码来添加您的设备。

如果您无法使用二维码设置批准登录，该怎么办。

完成后，单击完成以完成设置。

下次登录时，您只需打开 Secure SignIn 应用程序即可批准登录。1

硬件安全密钥

通过此方法，您可以使用 USB 密钥、Windows Hello 或 Mac Touch ID 登录 DSM。

打开浏览器，在地址栏中键入 HTTPS://，再键入 DSM 域名，然后登录。

在 DSM 中，单击桌面上角的人形图标。

选择个人 > 帐户。

在登录方法下，选择无密码登录。

选择硬件安全密钥并输入密码。

选择您使用的硬件密钥类型。如果您要使用 Windows Hello 或 Mac Touch ID，请确保先在计算机上配置相关设置。

按照屏幕上的说明进行设置。

输入安全密钥的名称，然后单击完成以完成设置。

下次登录时，您需要使用硬件安全密钥进行登录。1

注意：

如果未显示要使用的登录方法，请选择其他登录方法。

设置双重验证

建议您为 DSM 帐户启用双重验证。通过要求执行第二步身份验证，双重验证可为您的帐户提供额外一层保护，并形成防范黑客攻击的屏障。

管理员可以在控制面板 > 安全性 > 帐户中对用户强制执行双重验证。

批准登录

通过此方法，您只需在 iOS 或 Android 设备上点按 Synology Secure SignIn 应用程序中的按钮，即可验证 DSM 登录请求。

在 DSM 中，单击桌面上角的人形图标。

选择个人 > 帐户。

在登录方法下，选择双重验证。

选择批准登录并输入密码。

遵循在移动设备上安装 Synology Secure SignIn 应用程序的步骤。

在 Secure SignIn 应用程序中，单击 + 图标以扫描屏幕上的二维码来添加您的设备。

如果您无法使用二维码设置批准登录，该怎么办。

扫描二维码后，系统会要求您启用验证码 (OTP) 作为备选登录方法。

扫描二维码，然后从应用程序中的 OTP 页面将 OTP 输入到向导中进行确认。

设置您的备用电子邮件，以防丢失移动设备。这会允许代表您发送电子邮件通知。1

如果管理员配置了电子邮件通知，则您只需填写备用电子邮件即可。

如果管理员未配置电子邮件通知，请单击设置以设置和验证电子邮件服务提供商。

完成后单击下一步。

单击完成以完成设置。

下次登录时，您只需在输入密码后打开 Secure SignIn 应用程序即可批准登录。

注意：

如果您未设置备用电子邮件或是如果以后禁用了通知，则当您无法访问移动设备时，您可能无法接收紧急验证码。

验证码 (OTP)

通过此方法，您可以在 iOS 或 Android 设备上的 Synology Secure SignIn 应用程序中输入 6 位数代码，从而验证 DSM 登录。

在 DSM 中，单击桌面上角的人形图标。

选择个人 > 帐户。

在登录方法下，选择双重验证。

选择验证码 (OTP) 并输入密码。

遵循在移动设备上安装 Synology Secure SignIn 应用程序的步骤。

在 Secure SignIn 应用程序中，单击 + 图标以扫描屏幕上的二维码来添加您的设备。

扫描二维码，然后从应用程序将 OTP 输入到向导中进行确认。设置您的备用电子邮件，以防丢失移动设备。这会允许代表您发送电子邮件通知。

如果管理员配置了电子邮件通知，则您只需填写备用电子邮件即可。

如果管理员未配置电子邮件通知，请在个人 > 电子邮件投递中单击设置以设置和验证电子邮件服务提供商（如果尚未这样做）。

完成后单击下一步。

单击完成以完成设置。

下次登录时，您需要在输入密码后，在 Secure SignIn 应用程序中输入 6 位数验证码作为验证。

注意：

如果您未设置备用电子邮件或是如果以后禁用了通知，则当您无法访问移动设备时，您可能无法接收紧急验证码。

硬件安全密钥

通过此方法，您可以使用 USB 密钥、Windows Hello 或 Mac Touch ID 验证 DSM 登录。

打开浏览器，在地址栏中键入 HTTPS://，再键入 DSM 域名，然后登录。

在 DSM 中，单击桌面上角的人形图标。

选择个人 > 帐户。

在登录方法下，选择双重验证。

选择硬件安全密钥并输入密码。

选择您使用的硬件密钥类型。如果您要使用 Windows Hello 或 Mac Touch ID，请确保先在计算机上配置相关设置。

按照屏幕上的说明进行设置。

输入安全密钥的名称，然后单击完成以完成设置。

下次登录时，您需要在输入密码后使用硬件安全密钥验证登录。

更换设备后的备份和还原

您可以将配对的批准登录帐户和 OTP 配置文件备份到 Synology 帐户，以便在您更换或丢失移动设备后进行还原。

启用备份功能

在移动设备上打开 Synology Secure SignIn，点按垂直省略号 ⋮ 图标 > 设置。

点按备份服务并打开自动备份。

按照屏幕上的说明登录 Synology 帐户。

从 Synology 帐户还原备份的帐户

在新的移动设备上打开 Synology Secure SignIn。

如果您是新安装完应用程序，则会看到欢迎页面。单击还原备份。

按照屏幕上的说明登录 Synology 帐户。