如何在阿里企业邮箱后台开启双重认证？

作者：阿里邮箱    发布时间：2026-01-26 22:09:06  访问量：189  

如何在阿里企业邮箱后台开启双重认证?

阿里企业邮箱双重认证需用 postmaster 管理员账号在域管后台开启，核心是打开总开关、配置认证方式与范围，可批量设置并搭配安全 IP 白名单，2026 年 1 月实测路径如下。

一、管理员端全局开启(核心步骤)

登录域管后台：用 postmaster 账号登录阿里邮箱域管后台，或阿里云控制台→【阿里邮箱】→【域管后台】。

进入策略页面：左侧【安全管理】→【账号安全策略】→【自有端双重认证】。

开启总开关：打开【邮箱双重认证】，启用范围选 “全组织” 或指定账号 / 部门，可添加例外账号。

选择认证方式(可多选，登录时可选其一)：

安全手机短信认证：需子账号提前绑定手机号。

身份验证器认证：支持 Microsoft/Google Authenticator 等。

配置安全 IP(可选)：点击【设置安全登录 IP】，添加办公 IP 段，该 IP 段登录免二次验证。

保存生效：确认配置后点击【保存】，系统提示 “双重认证已启用”。

二、批量 / 单独配置账号

批量设置：【组织与用户】→【批量设置】→添加目标账号 / 部门→执行 “启用双重认证”。

单独设置：【组织与用户】→找到目标账号→进入账号详情→【安全设置】→开启 / 关闭 “双重认证”。

三、成员端绑定与登录

短信认证：首次登录→输入密码→按提示绑定手机号→获取验证码→完成验证;已绑定手机的账号，非安全 IP 登录自动触发短信验证。

身份验证器：成员登录邮箱→【设置】→【账户与安全】→【绑定身份验证器】→扫描二维码→输入动态码完成绑定，登录时输入动态码即可。

四、关键注意事项

仅 postmaster 管理员可操作总开关，分级管理员需授权，子账号无权限变更。

第三方 SMTP/IMAP 客户端需用【客户端专用密码】登录，不受此开关影响。

开启前建议通知成员并批量绑定手机号，避免登录受阻。

管理员可在【安全日志】中查看二次认证记录，用于审计追溯。

声明：本文由阿里邮箱收集整理的《如何在阿里企业邮箱后台开启双重认证？》，如转载请保留链接:http://www.aliyuntx.com/news_in/1203