一、 功能简介

成员重新登录企业微信，或企业微信退到后台运行再次打开使用时，需进行二次验证，以校验身份，为企业信息安全增强保障。

二、使用流程

企业管理员可从「管理后台->安全与管理->登录管理」进入「二次验证」模块。

1、登录二次验证

在管理后台配置验证页面、验证时机。
（1）验证页面为企业自定义页面。
（2）验证时机为员工触发登录验证的场景，企业可以根据需求，自定义验证时机为：仅首次加入企业、距离上次验证超过7天、距离上次验证超过30天、每次登录。
（3）在管理后台配置完成后，还需调用登录二次验证API接口，将成员验证结果返回企业微信，以确保成员通过验证后进入企业。

2、使用二次验证

在管理后台配置验证页面、验证时机、生效范围。
（1）验证页面为企业自定义页面。支持配置OAuth链接。
（2）验证时机为员工触发登录验证的场景，企业可以根据需求，自定义验证时机为：立即、后台运行超过 1 分钟后、后台运行超过 5 分钟后、后台运行超过 10 分钟后、后台运行超过 15 分钟后。
（3）被配置进生效范围且有安全管理高级账号的成员，才会生效使用二次验证。
（4）在管理后台配置完成后，还需调用使用二次验证API接口，将成员验证结果返回企业微信，以确保成员通过验证后进入企业。

三、生效效果

当成员触发登录二次验证或使用二次验证时机时，将展示企业配置的二次验证页面（使用二次验证仅支持移动端）。成员在该页面验证通过后，可以正常使用企业微信。

四、常见问题

1、旧版本是否能生效「使用二次验证」？
「使用二次验证」仅4.1.12及以上版本的移动端设备生效。企业启用「使用二次验证」后，生效范围内的成员无法通过低于4.1.12版本的移动端登录，需先升级到最新版后，才可正常登录。

2、若设置的是“每次登录需验证”，切换企业是否算每次验证？
若是在A企业中设置“每次登录需要验证”，那么第一次切换到该企业，或者每次登录都要验证。验证完成后切换到B企业又切回A企业，且没有退出登录的情况下，无需再次登录验证。

3、若设置了二次验证关注微信插件是否需要验证？
目前首次关注该企业的微信插件时，会需要验证一次，验证通过后，后续取消关注，再次关注等情况，在插件中不需要再次验证。

4、设置了“每次登录需验证”，重启手机端企业微信，是否需要验证？
设置了“每次登录需验证”，关闭app后再重启app不会提示需要验证，只有退出登录后再登录时才会提示需要验证。

5、使用ipad登录满足二次验证的条件是否需要二次验证？
目前ipad有微信授权登录、手机号登录、扫码登录三种方式。
若是使用微信/手机号登录，二次验证的逻辑和手机一样，满足二次验证的情况下会进入二次验证页面。
若是使用扫码登录，则不会进入二次验证页面。