共用手机号码做 2FA：设置办公室 MFA 手机

最可靠的共用 2FA 手机号码，是一张运营商的 SIM 卡放在一部留在办公室的 iPhone 里，每条验证码都发到技术人员本来就在看的私密 Microsoft Teams 或 Slack 频道。发布这一步由 Fwrd 在 iPhone 上自己完成，没有账户，中间也没有 Fwrd 服务器。请把它留给那些发短信验证码、又没有更好选项的供应商门户；凡是每个人可以有自己的登录或验证器 App 的地方，请改用它们。

你需要： 一部 iOS 26 或更高版本的闲置 iPhone；一张移动运营商的 SIM 卡或 eSIM，套餐要能接收短信；办公室里一个有电源和 Wi-Fi 的位置；一个你能创建 Workflow 的私密 Teams 频道，或一个你能添加 App 的私密 Slack 频道；以及 Fwrd。

哪些账户适合放在共用号码上？

只放那些把短信发到一个号码是你无法避开的登录方式的账户。

• 只发短信验证码的供应商和供货商门户。 这是 IT 团队和 MSP 最后要传来传去一部手机的常见原因。
• Apple Business Manager 管理员。 Apple 的指南说，任何角色能登录网页门户的人，都需要一个发到其账户所绑定手机号码的六位数验证码，管理员和经理可能想添加不止一个验证号码（Apple，2026 年 10 月 22 日查阅）。办公室号码可以作为每位管理员自己账户上的那个额外号码，所以没人需要共用密码。
• 不包括有验证器 App 或通行密钥的账户。 请为每个人单独使用它们，这样就没有需要转发的东西。
• 不包括客户或雇主要求只能由一个人持有的验证码。 在转移号码之前，请先查看相关政策。

选号码：用运营商 SIM 卡

请把移动运营商的 SIM 卡或 eSIM 放进办公室的 iPhone，套餐要能接收短信。运营商号码接收短号码和带字母发件名称发来的验证码，方式和任何一部员工手机一样。

请用公司的卡自动付款来缴纳套餐费用。号码一旦失效，就不会再接收验证码，也没有人会被通知。

如何设置办公室 2FA 手机

1. 生成频道的地址。

   • Microsoft Teams： 在频道中，选取“更多选项”（•••），再选取“Workflows”，然后选择模板“Send webhook alerts to a channel”，不要选那些要求人登录的相似模板。选取“Save”并拷贝 Webhook 网址；它含有 powerplatform.com。
   • Slack： 在电脑上前往 api.slack.com/apps，选取“Create New App”，再选取“From scratch”。打开“Incoming Webhooks”，把开关打开，选取“Add New Webhook to Workspace”，然后选择那个私密频道。拷贝含有 hooks.slack.com/services/ 的网址。

2. 在办公室 iPhone 的 Fwrd 中添加这个频道。 打开 Fwrd，轻点 +，选取 Microsoft Teams 或 Slack，并把网址粘贴到“配置”栏。轻点“发送测试信息”，然后轻点 ✓ 保存。

3. 创建“信息”自动化。 在 iOS 27 上，打开“快捷指令”，轻点“资料库”，再轻点“自动化”，然后轻点 +。如果看到“描述快捷指令”，轻点“编辑”。轻点“自动化”，再轻点“信息”，把“发件人”改为“信息”，并输入 code。在 iOS 26 上，打开“自动化”标签页，轻点 +，选取“信息”，并在“信息包含”下输入 code。

   

4. 让它不经询问直接运行。 在 iOS 27 上，轻点触发条件旁边的箭头，确认“运行前确认”已关闭，再在 ⓘ 下的“隐私”中，确认“锁定时允许运行”已打开。在 iOS 26 上，选取“立即运行”，然后轻点“下一步”和“创建新快捷指令”。

5. 添加 Fwrd 的操作。 搜索“转发”，添加“转发信息到所有目标”，并把它的“信息”栏设为“输入快捷指令的信息”（在 iOS 26 上，依次选取“输入快捷指令的信息”和“信息”）。轻点返回来保存（iOS 26 上为“完成”）。

6. 这就完成了。 新的验证码短信现在会自动发到频道里，无论办公室 iPhone 已解锁还是锁屏。

请匹配短信内容，而不是发件人：验证码来自短号码和带字母的名称，“发件人”选择器里选不到。有些供应商用的是 passcode 或 verification，而不是 code，所以你可以用一个空格作为自动化的词语，并在 Fwrd 里把频道的筛选条件设为看起来像验证码的短信。Teams 指南展示了 Workflow 的每个画面。

像对待基础设施一样运行它，而不是一部办公桌上的手机

• 指定负责人并贴上标签。 在上面写明它的用途和该联系谁，别把它放进备用手机容易丢的抽屉里。
• 让它保持通电并连着 Wi-Fi。 一个小型后备电池，和整个团队被锁在外面相比，花费很小。
• 至少每三天由人解锁一次。 连续三天不解锁的 iPhone 会自动重新启动，而且任何一次重新启动之后，都要有人解锁一次，Fwrd 才能转发。请关闭 iOS 自动更新和任何 SIM 卡 PIN 码，它们会让手机重新启动，或让它一直连不上网络。
• 让频道保持小范围。 频道里的任何人都能使用验证码。有人离开的当天，就把他移出去。
• 要为多个客户运行它？ 为每个客户的频道添加一个 Teams 或 Slack 目标，并为每个目标设一个词语筛选条件，例如供应商的名称，这样每条验证码只会落到它该去的地方。

一个每天要登录几个门户的团队，很快就会超过每月 15 条转发，而相应的提醒会出现在办公室 iPhone 上，那里可能没人在看。Fwrd Pro 每月 $4.99 或每年 $29.99 即可取消限制，符合条件的客户在年度订阅上可享 7 天免费试用。它只需在办公室 iPhone 上购买一次；读频道的人不需要它。

办公室手机做不到什么

• 它听不到电话。 如果供应商是用语音把验证码念出来，而不是发短信，就没有人能收到。门户让你选的时候，请选短信。
• 没有电源、信号和 Wi-Fi，它就无法工作。 办公室一旦失去其中任何一样，验证码就要等到它们恢复才会到。
• 它不能取代每人单独登录。 共用验证码意味着共用访问权限，所以只把它用在让你别无选择的账户上。
• 它只有单向。 没有人能在频道里回复，而且只发布文字，不含图片。