Security settings 安全设置#
功能可用性
安全设置在企业版套餐中可用。部分设置依赖特定许可证功能；若当前套餐不可用，会显示 Upgrade 标记。
安全设置可用于管理实例级别的安全策略。您可以为所有用户强制启用双因素认证，并控制用户在个人空间中的可分享与可发布行为。
要访问安全设置，请进入 Settings > Security。
强制启用双因素认证#
您可以要求实例中的所有用户在使用邮箱和密码登录时配置双因素认证（2FA）。
仅适用于邮箱密码登录
2FA 强制策略仅对通过邮箱和密码登录的用户生效。通过 SSO（SAML 或 OIDC）登录的用户不受此设置影响。
启用 2FA 强制策略：
- 进入 Settings > Security。
- 在 Enforce two-factor authentication 区域打开开关。
启用后：
- 所有用户都必须先完成 2FA 设置，才能继续使用实例。
- 尚未配置 2FA 的用户会在下次登录时收到配置提示。
若要停止强制 2FA，请关闭该开关。已启用 2FA 的用户会继续保持启用状态，但新用户不再被强制配置。
有关个人用户如何配置 2FA，请参阅双因素认证。
个人空间策略#
个人空间策略允许实例管理员控制用户是否可以在个人空间中共享和发布工作流及凭据。
共享工作流和凭据#
用于控制用户是否可以将个人空间中的工作流和凭据共享给其他用户或项目。
配置共享策略：
- 进入 Settings > Security。
- 在 Personal Space 区域找到 Sharing workflows and credentials。
- 通过开关启用或禁用共享。
禁用共享后：
- 已存在的共享关系不会被移除，此设置只影响新的共享操作。
- 开关下方会显示当前已共享的工作流和凭据数量。
发布工作流#
用于控制用户是否可以将个人空间中的工作流发布为可执行状态。
配置发布策略：
- 进入 Settings > Security。
- 在 Personal Space 区域找到 Publishing workflows。
- 通过开关启用或禁用发布。
禁用发布后：
- 当前已发布的工作流会继续保持发布状态，此设置只影响新的发布操作。
- 开关下方会显示当前已发布的个人工作流数量。