Shopify 安全与风控

员工换手机后两步验证登不进后台怎么办

现象#

员工在登录页卡在 Enter your two-step authentication code,旧手机已停用,shopify_recovery_codes.txt 也找不到;店主在 Users 页只看到已启用,没有重置按钮。

原因#

  • 2FA 绑在员工个人的 Shopify ID 上,不随店铺走,店主看不到也改不了他的验证方式
  • 移除员工再用同一邮箱邀请不会清掉 2FA,Shopify 会认回原来的 Shopify ID
  • 短信不能再作为新的 2FA 方法,旧号码停用后只能靠恢复码或账号恢复流程
  • 恢复码共 10 个且一次性使用,重装验证器应用不会自动生成新码

处理步骤#

  1. 让员工在仍登录的设备上打开 accounts.shopify.com > Security,用恢复码或新设备重新绑定验证器
  2. 没有恢复码时走同一页的账号恢复,按提示验证邮箱与身份,等待 Shopify 审核
  3. 店主在 Settings > Users 确认该员工的 安全登录方式 仍为要求,不要用 Remove 代替
  4. Plus 店铺用 Organization Settings 里的 Users > Security 自助重置
  5. 恢复后立刻在 Recovery methods 重新生成 10 个恢复码,存进团队密码库

验收标准#

员工能用新手机登录且不再被拦截,Users 页显示 2FA 已启用,新的恢复码已存入密码库并可下载。

本文由 风格技术 技术团队整理,适用于 Shopify 标准版与 Plus 店铺。Shopify 平台能力迭代较快,具体操作路径与字段以官方文档和店铺后台实际版本为准。