# 共用手机号码做 2FA：设置办公室 MFA 手机

> 面向 IT 团队和 MSP。把只能用短信的 2FA 放在一部装有运营商 SIM 卡的办公室 iPhone 上，并把每条验证码发到私密的 Teams 或 Slack 频道。

最后更新：2026-10-23
规范 HTML 页面：https://www.fwrdsms.com/zh-hans/blog/shared-phone-number-for-2fa
Published: 2026-10-22

最可靠的共用 2FA 手机号码，是一张运营商的 SIM 卡放在一部留在办公室的 iPhone 里，每条验证码都发到技术人员本来就在看的私密 Microsoft Teams 或 Slack 频道。发布这一步由 Fwrd 在 iPhone 上自己完成，没有账户，中间也没有 Fwrd 服务器。请把它留给那些发短信验证码、又没有更好选项的供应商门户；凡是每个人可以有自己的登录或验证器 App 的地方，请改用它们。

**你需要：** 一部 iOS 26 或更高版本的闲置 iPhone；一张移动运营商的 SIM 卡或 eSIM，套餐要能接收短信；办公室里一个有电源和 Wi-Fi 的位置；一个你能创建 Workflow 的私密 Teams 频道，或一个你能添加 App 的私密 Slack 频道；以及 Fwrd。

## 哪些账户适合放在共用号码上？

只放那些把短信发到一个号码是你无法避开的登录方式的账户。

- **只发短信验证码的供应商和供货商门户。** 这是 IT 团队和 MSP 最后要传来传去一部手机的常见原因。
- **Apple Business Manager 管理员。** Apple 的指南说，任何角色能登录网页门户的人，都需要一个发到其账户所绑定手机号码的六位数验证码，管理员和经理可能想添加不止一个验证号码（[Apple](https://support.apple.com/zh-cn/guide/business/axmf62ad08b7/web)，2026 年 10 月 22 日查阅）。办公室号码可以作为每位管理员自己账户上的那个额外号码，所以没人需要共用密码。
- **不包括有验证器 App 或通行密钥的账户。** 请为每个人单独使用它们，这样就没有需要转发的东西。
- **不包括客户或雇主要求只能由一个人持有的验证码。** 在转移号码之前，请先查看相关政策。

## 选号码：用运营商 SIM 卡

请把移动运营商的 SIM 卡或 eSIM 放进办公室的 iPhone，套餐要能接收短信。运营商号码接收短号码和带字母发件名称发来的验证码，方式和任何一部员工手机一样。

请用公司的卡自动付款来缴纳套餐费用。号码一旦失效，就不会再接收验证码，也没有人会被通知。

## 如何设置办公室 2FA 手机

1. **生成频道的地址。**
   - **Microsoft Teams：** 在频道中，选取“更多选项”（•••），再选取“Workflows”，然后选择模板“Send webhook alerts to a channel”，不要选那些要求人登录的相似模板。选取“Save”并拷贝 Webhook 网址；它含有 powerplatform.com。
   - **Slack：** 在电脑上前往 api.slack.com/apps，选取“Create New App”，再选取“From scratch”。打开“Incoming Webhooks”，把开关打开，选取“Add New Webhook to Workspace”，然后选择那个私密频道。拷贝含有 hooks.slack.com/services/ 的网址。

2. **在办公室 iPhone 的 [Fwrd](https://apps.apple.com/app/apple-store/id6759069713?pt=128544281&ct=zhs-blog-2fa-office-phone&mt=8) 中添加这个频道。** 打开 Fwrd，轻点 +，选取 Microsoft Teams 或 Slack，并把网址粘贴到“配置”栏。轻点“发送测试信息”，然后轻点 ✓ 保存。

3. **创建“信息”自动化。** 在 iOS 27 上，打开“快捷指令”，轻点“资料库”，再轻点“自动化”，然后轻点 +。如果看到“描述快捷指令”，轻点“编辑”。轻点“自动化”，再轻点“信息”，把“发件人”改为“信息”，并输入 code。在 iOS 26 上，打开“自动化”标签页，轻点 +，选取“信息”，并在“信息包含”下输入 code。

   ![触发条件显示为“When I receive a message where Message contains Code”](https://www.fwrdsms.com/guides/steps/sc-keyword-7536b90e.jpg)

4. **让它不经询问直接运行。** 在 iOS 27 上，轻点触发条件旁边的箭头，确认“运行前确认”已关闭，再在 ⓘ 下的“隐私”中，确认“锁定时允许运行”已打开。在 iOS 26 上，选取“立即运行”，然后轻点“下一步”和“创建新快捷指令”。

5. **添加 Fwrd 的操作。** 搜索“转发”，添加“转发信息到所有目标”，并把它的“信息”栏设为“输入快捷指令的信息”（在 iOS 26 上，依次选取“输入快捷指令的信息”和“信息”）。轻点返回来保存（iOS 26 上为“完成”）。

6. **这就完成了。** 新的验证码短信现在会自动发到频道里，无论办公室 iPhone 已解锁还是锁屏。

请匹配短信内容，而不是发件人：验证码来自短号码和带字母的名称，“发件人”选择器里选不到。有些供应商用的是 passcode 或 verification，而不是 code，所以你可以用一个空格作为自动化的词语，并在 Fwrd 里把频道的筛选条件设为看起来像验证码的短信。[Teams 指南](https://www.fwrdsms.com/zh-hans/guides/microsoft-teams)展示了 Workflow 的每个画面。

## 像对待基础设施一样运行它，而不是一部办公桌上的手机

- **指定负责人并贴上标签。** 在上面写明它的用途和该联系谁，别把它放进备用手机容易丢的抽屉里。
- **让它保持通电并连着 Wi-Fi。** 一个小型后备电池，和整个团队被锁在外面相比，花费很小。
- **至少每三天由人解锁一次。** 连续三天不解锁的 iPhone 会自动重新启动，而且任何一次重新启动之后，都要有人解锁一次，Fwrd 才能转发。请关闭 iOS 自动更新和任何 SIM 卡 PIN 码，它们会让手机重新启动，或让它一直连不上网络。
- **让频道保持小范围。** 频道里的任何人都能使用验证码。有人离开的当天，就把他移出去。
- **要为多个客户运行它？** 为每个客户的频道添加一个 Teams 或 Slack 目标，并为每个目标设一个词语筛选条件，例如供应商的名称，这样每条验证码只会落到它该去的地方。

一个每天要登录几个门户的团队，很快就会超过每月 15 条转发，而相应的提醒会出现在办公室 iPhone 上，那里可能没人在看。Fwrd Pro 每月 $4.99 或每年 $29.99 即可取消限制，符合条件的客户在年度订阅上可享 7 天免费试用。它只需在办公室 iPhone 上购买一次；读频道的人不需要它。

## 办公室手机做不到什么

- **它听不到电话。** 如果供应商是用语音把验证码念出来，而不是发短信，就没有人能收到。门户让你选的时候，请选短信。
- **没有电源、信号和 Wi-Fi，它就无法工作。** 办公室一旦失去其中任何一样，验证码就要等到它们恢复才会到。
- **它不能取代每人单独登录。** 共用验证码意味着共用访问权限，所以只把它用在让你别无选择的账户上。
- **它只有单向。** 没有人能在频道里回复，而且只发布文字，不含图片。

## 关于共用手机号码做 2FA 的问题

### 几位管理员可以共用一个手机号码做 2FA 吗？

常常可以。例如 Apple Business Manager 允许每位管理员添加不止一个验证手机号码，所以办公室号码可以放在每位管理员自己的账户上。请查看各供应商的帮助页面，因为有些只允许每个登录绑定一个号码。

### 为什么要用 iPhone 里的运营商 SIM 卡？

因为它接收验证码的方式和任何一部员工手机一样，包括短号码发来的验证码，Fwrd 还能在每条验证码到达时把它发布到频道。

### 每位技术人员都需要 Fwrd 吗？

不需要。只有办公室那部 iPhone 需要 Fwrd 和自动化。其他人在他们本来就在用的任何设备上读 Teams 或 Slack 频道即可。

### 办公室 iPhone 锁屏时，验证码还会发布吗？

会，只要自动化设为不经询问直接运行。唯一的例外是重新启动之后，在有人解锁手机一次之前。

## 继续阅读

- [团队共享 2FA：把短信验证码发到 Slack 或 Teams](https://www.fwrdsms.com/zh-hans/blog/share-2fa-codes-with-team-slack)
- [把共用 iPhone 的短信转发给你的团队](https://www.fwrdsms.com/zh-hans/forward-shared-phone-texts-to-team)