验证方式总览

了解登录时可能出现的验证方式，以及各自的适用条件。

验证是登录的第二步，用于确认操作者为本账号持有人。页面会先给出一种验证方式。具体方式取决于账号、当前设备以及要登录的应用。

可能出现的验证方式

方式	需要准备	适用条件
Passkey	支持指纹、面容或设备解锁密码的设备	账号已注册 Passkey
多设备验证	另一台已登录 CC 或 Wea 的设备	存在其他在用设备时，由 @SSOBot 推送验证码
一次性密码	管理员最近一次下发的 OTP	首次登录的唯一方式；后续没有可用 Passkey 时也可使用
OKTA 桥接登录	已关联的公司 OKTA 账号	由公司 OKTA 确认身份后，返回 WeaSSO

上述验证通过后，部分组织或应用还会要求进行一次人脸识别。管理员也可以单独为某个账号启用该步骤。

该步骤不能自行开启或关闭。近期已完成人脸认证时，可能不会再次出现。进入人脸认证页面后，不能跳过，也不能更换验证方式。

首次 OTP 验证通过后、返回应用前，会显示 Passkey 设置提示。建议立即完成注册，不要跳过。说明见完成第一次登录，注册步骤见 Passkey。

首次登录完成后，如果账号有多种可用方式，验证页底部会显示「试试其他方式」。点击后进入选择页面，页面仅列出当前可用的方式。

英文验证方式选择页，当前账号可使用 Verify with other devices 和 One-Time Password

示例账号仅有两种可用方式。实际选项可能与此不同。

后续登录时，一次性密码始终可用，其余方式取决于以下条件：

该页面的标题和选项名称目前仅有英文，切换到中文界面后同样如此。对照关系如下：

设备不支持 Passkey 时，Passkeys 选项后会显示「设备不兼容」，且无法选择。