设置一次性密码验证以增强访问安全性

一次性密码 (OTP)，也称为增强访问，是一种安全流程，会提示用户输入发送到已验证手机号码的六位数字代码。这种情况发生在用户已登录 Toast Web 且正在访问包含敏感信息的页面时。

本文内容：

• 一次性密码与账户安全
• 验证手机号码以实现增强访问
• 选择退出一次性密码验证
• 为我的账户添加手机号码
• “无效”电话号码
• 如果您是经理，且您的员工遇到了此情况

一次性密码与账户安全

作为 Toast 持续致力于提升客户安全工作的一部分，我们要求所有用户为其账户添加并验证手机号码。当访问 Toast Web 中包含敏感信息的页面（称为“增强访问”）时，您可能需要在查看信息前输入通过短信发送到您手机的一次性密码。这为敏感操作增加了一层保护。

请注意，此增强访问安全措施与多因素身份验证 (MFA) 不同。MFA 是一种安全方法，会在您使用电子邮件地址和密码登录 Toast Web 时提示您进行第二种验证。要了解有关 MFA 的更多信息，请参阅以下支持中心文章：

• 设置多因素身份验证
• 保护您的 Toast 账户免受诈骗者侵害

当您打开包含敏感业务或财务信息的页面时，通常会提示您输入一次性密码，这些信息包括：

• 银行账户和付款页面，例如添加或更改关联到您餐厅的银行账户
• 受 8.1 财务账户和 8.7 即时存款权限涵盖的页面
• 您添加新员工或发送账户邀请链接的员工页面

如果您到达这些页面之一且无法通过电话验证步骤，请参阅下方的 “无效”电话号码。在您的账户验证手机号码之前，或者在您通过客户服务重新获得访问权限之前，您将无法查看或下载这些页面上的信息。

回到顶部

验证手机号码以获得增强访问权限

用户设置并激活其账户后，系统将提示他们使用新创建的登录凭据登录 Toast Web 并验证其手机号码。

1. 用户将输入其手机号码并选择 验证。目前，仅支持使用美国、加拿大、爱尔兰、英国、新西兰、澳大利亚和印度国家代码的电话号码进行增强访问设置。
2. 用户将收到一条包含 6 位验证码的短信。
   1. 如果需要更新手机号码，请选择 更新我的电话号码。
   2. 如果需要重新发送 6 位验证码，请选择 重新发送验证码。
3. 成功输入 6 位验证码后，将出现一条确认消息，说明电话号码已验证。

需要注意的是，每个用户验证的电话号码必须是唯一的。这意味着如果您已在旧的 Toast Web 账户上使用过您的号码，则需要先将其从该账户中删除。请注意，如果您拥有多个 Toast Web 账户，可以将它们合并，以便您可以通过单个登录名访问所有内容。有时，输入已关联到某个账户的电话号码可能会导致格式无效错误。有关如何合并 Toast Web 账户或从之前的账户中删除电话号码的更多信息，请查看此支持中心文章：合并 Toast Web 登录凭据。

选择退出一次性密码验证

用户激活并首次登录 Toast Web 后，将出现选择退出通过一次性密码验证进行增强访问的选项。 

注意：如果您选择退出一次性密码验证，将无法查看或编辑安全页面上的数据。

为我的账户添加手机号码

如果您选择在日后添加手机号码，可以通过选择页面右上角的姓名，然后导航至 我的账户 来添加。

在此处的 增强访问权限 部分，您可以添加并验证您的手机号码。

回到顶部

<3>“无效”电话号码

如果您输入了号码并看到提示号码无效的错误消息，请仔细检查以确保您输入的电话号码正确无误。如果您输入了号码并看到提示号码无效的错误消息，请仔细检查以确保您输入的电话号码正确无误。 如果确认无误，请与客户支持发起聊天，并说明您的问题是关于一次性密码 (OTP) 电话验证，以便将您的问题转交给正确的团队。

您曾在之前的工作中使用过 Toast 吗？一个电话号码一次只能在一个 Toast Web 账户上进行验证。如果您的手机号码已在与前雇主关联的账户上完成验证，在从该旧账户中移除该号码之前，您会一直看到同样的“无效”错误。

• 如果您仍有权登录该旧账户，请登录并前往 我的账户 > 增强访问权限，然后自行移除该号码。之后，您就可以在新账户上进行验证了。
• 如果您已无法访问该账户（例如，因为您已离职），请与客户支持发起聊天。他们可以核实您的身份并代表您从旧账户中移除该号码。

您可能收到此错误的其他原因：

• 您的号码无法接收短信。Toast 会通过短信向您发送一个 6 位数验证码。如果您的号码无法接收短信，则验证将失败。这种情况常发生于固定电话和某些基于互联网的电话号码。
• 您的号码来自 Toast 尚不支持的国家/地区。 此安全步骤仅适用于来自特定国家/地区的电话号码（美国、加拿大、爱尔兰、英国、新西兰、澳大利亚和印度）。如果您的号码来自不支持的国家/地区，它将不被接受。
• 存在拼写错误。 有时这确实只是一个简单的失误。在重试之前，请仔细检查您的号码。

回到顶部

如果您是经理，且您的员工遇到此问题

经理在添加新员工或发送邀请链接时经常会遇到此错误，且通常会连续出现在多名员工身上。原因是一样的：每位员工的手机号码仍在其之前雇主或其他地点的 Toast Web 账户中处于已验证状态，而一个号码一次只能在一个 Toast Web 账户中进行验证。

• 请询问员工他们是否曾在之前的工作单位或其他地点将此号码用于 Toast。
• 如果是，员工应登录该旧账户并移除其中的电话号码，然后在他们的新账户上进行验证。
• 如果员工无法访问旧账户，他们应发起与客户服务的实时聊天，并要求将该号码从之前的账户中移除。您无法代他们移除该号码。
• 员工不能使用同事的电话号码或餐厅的共享电话号码来代替——已验证的号码必须是每位用户独有的。

回到顶部