共用電話號碼做 2FA：設定辦公室 MFA 手機

共用 2FA 電話號碼的可靠做法，是把一張電信業者的 SIM 卡放在一支留在辦公室的 iPhone 裡，每則驗證碼都傳到技術人員本來就在看的私人 Microsoft Teams 或 Slack 頻道。張貼這一步由 Fwrd 在 iPhone 上自己完成，沒有帳號，中間也沒有 Fwrd 伺服器。請把它留給那些傳簡訊驗證碼、又沒有更好選項的供應商入口網站；凡是每個人可以有自己的登入或驗證器 App 的地方，請改用它們。

你需要： 一支使用 iOS 26 或以上版本的閒置 iPhone；一張行動電信業者的 SIM 卡或 eSIM，方案要能接收簡訊；辦公室裡一個有電源和 Wi-Fi 的位置；一個你能建立 Workflow 的私人 Teams 頻道，或一個你能加入 App 的私人 Slack 頻道；以及 Fwrd。

哪些帳號適合放在共用號碼上？

只放那些把簡訊傳到一個號碼是你無法避開的登入方式的帳號。

• 只傳簡訊驗證碼的供應商和供貨商入口網站。 這是 IT 團隊和 MSP 最後要把一支手機傳來傳去的常見原因。
• Apple Business Manager 管理員。 Apple 的指南說，任何角色能登入網頁入口的人，都需要一個傳到其帳號所綁定電話號碼的六位數驗證碼，管理員和經理可能想加入多個驗證號碼（Apple，2026 年 10 月 22 日查閱）。辦公室號碼可以作為每位管理員自己帳號上的那個額外號碼，所以沒人需要共用密碼。
• 不包括有驗證器 App 或密碼金鑰的帳號。 請為每個人單獨使用它們，這樣就沒有需要轉寄的東西。
• 不包括客戶或雇主要求只能由一個人持有的驗證碼。 在轉移號碼之前，請先查看相關政策。

選號碼：用電信業者的 SIM 卡

請把行動電信業者的 SIM 卡或 eSIM 放進辦公室的 iPhone，方案要能接收簡訊。電信業者的門號接收簡碼號碼和帶字母寄件名稱傳來的驗證碼，方式和任何一支員工手機一樣。

請用公司的卡自動扣款來繳納方案費用。門號一旦失效，就不會再接收驗證碼，也沒有人會被通知。

如何設定辦公室 2FA 手機

1. 取得頻道的網址。

   • Microsoft Teams： 在頻道中，選擇「更多選項」（•••），再選擇「Workflows」，然後選擇範本「Send webhook alerts to a channel」，不要選那些要求人登入的相似範本。選擇「Save」並拷貝 Webhook URL；它含有 powerplatform.com。
   • Slack： 在電腦上前往 api.slack.com/apps，選擇「Create New App」，再選擇「From scratch」。打開「Incoming Webhooks」，把開關開啟，選擇「Add New Webhook to Workspace」，然後選擇那個私人頻道。拷貝含有 hooks.slack.com/services/ 的網址。

2. 在辦公室 iPhone 的 Fwrd 中加入這個頻道。 打開 Fwrd，點一下 +，選擇 Microsoft Teams 或 Slack，並把網址貼到「設定」欄位。點一下「傳送測試訊息」，然後點一下 ✓ 儲存。

3. 建立「訊息」自動化操作。 在 iOS 27 上，打開「捷徑」，點一下「資料庫」，再點一下「自動化」，然後點一下 +。如果看到「描述捷徑」，點一下「編輯」。點一下「自動化操作」，再點一下「訊息」，把「寄件人」改為「訊息」，並輸入 code。在 iOS 26 上，打開「自動化」標籤頁，點一下 +，選擇「訊息」，並在「訊息包含」下輸入 code。

   

4. 讓它無需詢問便自動執行。 在 iOS 27 上，點一下觸發器旁邊的箭頭，確認「執行前確認」已關閉，再在 ⓘ 下的「隱私權」中，確認「鎖定時允許執行」已開啟。在 iOS 26 上，選擇「立即執行」，然後點一下「下一步」和「新增捷徑」。

5. 加入 Fwrd 的動作。 搜尋「轉寄」，加入「轉寄訊息到所有轉寄目標」，並把它的「訊息」欄位設為「捷徑輸入」（在 iOS 26 上，依序選擇「捷徑輸入」和「訊息」）。點一下返回來儲存（iOS 26 上為「完成」）。

6. 這樣就完成了。 新的驗證碼簡訊現在會自動傳到頻道裡，不論辦公室 iPhone 已解鎖還是鎖定。

請比對簡訊內容，而不是寄件人：驗證碼來自簡碼號碼和帶字母的名稱，「寄件人」選擇器裡選不到。有些供應商用的是 passcode 或 verification，而不是 code，所以你可以用一個空格作為自動化操作的字詞，並在 Fwrd 裡把頻道的篩選條件設為看起來像驗證碼的簡訊。Teams 指南展示了 Workflow 的每個畫面。

像對待基礎設施一樣運作它，而不是一支辦公桌上的手機

• 指定負責人並貼上標籤。 在上面寫明它的用途和該聯絡誰，別把它放進備用手機容易遺失的抽屜裡。
• 讓它保持通電並連著 Wi-Fi。 一個小型備用電池，和整個團隊被鎖在外面相比，花費很小。
• 至少每三天由人解鎖一次。 連續三天不解鎖的 iPhone 會自動重新啟動，而且任何一次重新啟動之後，都要有人解鎖一次，Fwrd 才能轉寄。請關閉 iOS 自動更新和任何 SIM PIN，它們會讓手機重新啟動，或讓它一直連不上網路。
• 讓頻道保持小範圍。 頻道裡的任何人都能使用驗證碼。有人離開的當天，就把他移出去。
• 要為多個客戶運作它？ 為每個客戶的頻道加入一個 Teams 或 Slack 轉寄目標，並為每個轉寄目標設一個字詞篩選條件，例如供應商的名稱，這樣每則驗證碼只會落到它該去的地方。

一個每天要登入幾個入口網站的團隊，很快就會超過每月 15 則轉寄，而相應的提醒會出現在辦公室 iPhone 上，那裡可能沒人在看。Fwrd Pro 每月 $4.99 或每年 $29.99 即可取消限制，符合資格的客戶在年繳方案上可享 7 天免費試用。它只需在辦公室 iPhone 上購買一次；讀頻道的人不需要它。

辦公室手機做不到什麼

• 它聽不到電話。 如果供應商是用語音把驗證碼念出來，而不是傳簡訊，就沒有人能收到。入口網站讓你選的時候，請選簡訊。
• 沒有電源、訊號和 Wi-Fi，它就無法運作。 辦公室一旦失去其中任何一樣，驗證碼就要等到它們恢復才會送到。
• 它不能取代每人單獨登入。 共用驗證碼意味著共用存取權限，所以只把它用在讓你別無選擇的帳號上。
• 它只有單向。 沒有人能在頻道裡回覆，而且只張貼文字，不含圖片。