團隊共用 2FA:把簡訊驗證碼傳到 Slack 或 Teams
作者:Fwrd · · 更新於
有些共用帳號只透過簡訊、只把 2FA 驗證碼傳給一支手機。對這樣的帳號,請在收驗證碼的那支 iPhone 上裝好 Fwrd,把它連接到私人的 Slack 或 Microsoft Teams 頻道,再加入一個針對含有「code」之類字詞的簡訊的「捷徑」「訊息」自動化操作。這樣每則驗證碼一到就傳到頻道裡,正在工作的人不用再去追著拿手機的人,就能登入。
你需要: 收驗證碼的那支 iPhone(iOS 26 或以上版本)並裝好 Fwrd;一個你能加入 App 的私人 Slack 頻道,或一個你能建立 Workflow 的 Teams 頻道;以及一台用來完成 Slack 或 Teams 部分的電腦。
這適合哪些帳號
轉寄適合那些把驗證碼透過簡訊傳到同一個號碼的帳號:供應商入口網站、較舊的銀行和薪資登入,以及綁定在公司手機上的廣告和社群帳號。否則,每個需要登入的人都得等拿著手機的那個人。
設定只需要一支 iPhone、一個私人頻道和一個自動化操作。團隊在任何裝置上讀頻道即可,其他人都不需要 Fwrd。Fwrd 有八個轉寄目標,所以如果你的團隊在不只一個地方工作,同樣的驗證碼也可以傳到第二個頻道或一個電子郵件地址。
如何與團隊共用 2FA 驗證碼
取得頻道的網址。
- Slack: 在電腦上前往 api.slack.com/apps,選擇「Create New App」,再選擇「From scratch」。打開「Incoming Webhooks」,把開關開啟,選擇「Add New Webhook to Workspace」,然後選擇那個私人頻道。拷貝含有 hooks.slack.com/services/ 的網址。含有 /triggers/ 的連結來自 Workflow Builder,Fwrd 不接受。
- Microsoft Teams: 在頻道中,選擇「更多選項」(•••),再選擇「Workflows」,然後選擇範本「Send webhook alerts to a channel」,不要選那些要求人登入的相似範本。選擇「Save」並拷貝 Webhook URL;它含有 powerplatform.com。
在共用 iPhone 的 Fwrd 中加入這個頻道。 打開 Fwrd,點一下 +,選擇 Slack 或 Microsoft Teams,並把網址貼到「設定」欄位。點一下「傳送測試訊息」,然後點一下 ✓ 儲存。
建立「訊息」自動化操作。 在 iOS 27 上,打開「捷徑」,點一下「資料庫」,再點一下「自動化」,然後點一下 +。如果看到「描述捷徑」,點一下「編輯」。點一下「自動化操作」,再點一下「訊息」,把「寄件人」改為「訊息」,並輸入 code。在 iOS 26 上,打開「自動化」標籤頁,點一下 +,選擇「訊息」,並在「訊息包含」下輸入 code。
讓它無需詢問便自動執行。 在 iOS 27 上,點一下觸發器旁邊的箭頭,確認「執行前確認」已關閉,再在 ⓘ 下的「隱私權」中,確認「鎖定時允許執行」已開啟。在 iOS 26 上,選擇「立即執行」,然後點一下「下一步」和「新增捷徑」。
加入 Fwrd 的動作。 搜尋「轉寄」,加入「轉寄訊息到所有轉寄目標」,並把它的「訊息」欄位設為「捷徑輸入」(在 iOS 26 上,依序選擇「捷徑輸入」和「訊息」)。點一下返回來儲存(iOS 26 上為「完成」)。
這樣就完成了。 新的驗證碼簡訊現在會自動傳到頻道裡,不論 iPhone 已解鎖還是鎖定。
請比對簡訊內容,而不是寄件人:驗證碼來自簡碼號碼,而「寄件人」選擇器只提供你的「聯絡人」。有些服務用的是 verification、passcode 或 PIN,而不是 code。你也可以讓 Fwrd 自己辨識:把頻道的篩選條件設為看起來像驗證碼的簡訊,並用一個空格作為自動化操作的字詞。驗證碼頁面介紹了更多轉寄驗證碼的方式。
要怎麼確保共用的驗證碼安全?
讓頻道保持小範圍且私人,並且只轉寄你的組織被允許共用的驗證碼。
- 驗證碼的私密程度,取決於頻道。 頻道裡的任何人都能使用驗證碼。有人離開團隊的當天,就把他移出去。
- 查看規則。 有些服務(包括銀行)禁止共用它們的驗證碼。只為你的組織可以共用的帳號轉寄。
- 了解副本存放在哪裡。 Fwrd 沒有伺服器,也沒有帳號,所以驗證碼直接從 iPhone 傳到 Slack 或 Teams。Fwrd 最近轉寄的記錄會在 iPhone 上保留最多 30 天,也可以清除。Slack 和 Teams 依你的工作空間規則儲存它們的副本。
- 絕不要因為別人要你這樣做就設定它。 想讓你轉寄驗證碼的陌生人,是在實施詐騙。
團隊從 Fwrd 得到什麼,以及什麼時候要花錢
Fwrd 是為共用手機設計的:Webhook URL儲存在 iPhone 的鑰匙圈裡,而不是放在任何拿到手機的人都能打開的捷徑裡,傳送逾時會最多重試兩次,記錄會顯示每則驗證碼以及頻道是否收到。一個動作可以同時傳到多個頻道,包括 Slack、Teams 或 Fwrd 的八個轉寄目標中的任意幾個,而同一則簡訊不論傳到幾個地方,都只算一次。
一個每天要登入幾個帳號的團隊,很容易超過每月 15 則轉寄。超過之後,驗證碼在下個月之前不會再傳到頻道,而相應的提醒會出現在共用的 iPhone 上,那裡可能沒人在看。Fwrd Pro 每月 $4.99 或每年 $29.99 即可取消限制。它只需在共用的 iPhone 上購買一次;讀頻道的人不需要它。
限制
- 工作由共用 iPhone 完成。 它必須保持開機、有電並連上網路。重新啟動之後,要有人解鎖一次,轉寄才會重新開始,而且連續三天不解鎖的 iPhone 會自動重新啟動。
- 寄件人是選用的。 預設情況下,頻道只看到簡訊文字,它通常會寫明服務名稱。請在 Fwrd 的「設定」裡開啟「附上寄件人」,並在 Fwrd 的動作上選擇「寄件人」,就會加上 From: 一行。
- **每則符合條件的簡訊都會傳到那支 iPhone 上所有已啟用的轉寄目標,**除非某個轉寄目標的篩選條件略過了它。
- 只有單向。 沒有人能在頻道裡回覆;回覆仍然來自共用的 iPhone。
關於團隊共用 2FA 的問題
團隊裡每個人都需要 Fwrd 嗎?
不需要。只有接收驗證碼的那支 iPhone 需要 Fwrd 和自動化操作。其他人只需在任何裝置上閱讀頻道。
我能把驗證碼傳到不只一個頻道嗎?
能。在 Fwrd 裡把每個頻道各加入為一個轉寄目標,一個動作就會傳到所有頻道。同一則簡訊不論傳到幾個地方,都只算一次轉寄,每個轉寄目標上的篩選條件則會把不該傳的簡訊擋在外面。
手機鎖定時,驗證碼還會轉寄嗎?
會,只要自動化操作設為無需詢問便自動執行。唯一的例外是重新啟動之後,在有人解鎖手機一次之前。
把驗證碼交給團隊,而不是把手機交給團隊
Fwrd 把團隊那支 iPhone 上的新驗證碼簡訊傳到私人的 Slack 或 Microsoft Teams 頻道,不需要帳號。每月有 15 則免費轉寄。
每月 15 則免費轉寄。Fwrd Pro 移除轉寄和篩選條件的上限,並新增「永不轉寄」清單,每月 $4.99 或每年 $29.99,年度方案為符合資格的客戶提供 7 天免費試用。
iPhone · iOS 26 或以上版本