Cobre 门户采用多重安全层级，在确保访问快速直观的同时，全面保护您的账户安全。无论您选择传统登录方式，还是我们行业领先的无密码登录选项，您的凭证和会话均以银行级安全标准进行管理。登录方式#
Cobre 提供两种安全方式访问您的工作空间，请选择最适合您工作流程的方式。使用 Passkeys 的无密码登录（可选）#
Cobre 是哥伦比亚首家为企业平台提供无密码登录的公司，在企业安全性与用户便利性方面树立了全新标准。工作原理： 仅需使用您的电子邮件和已注册的 Passkey（生物识别或设备凭证）即可登录，无需密码或 OTP。
适用对象： 所有已完成 OTP 注册的门户用户均可注册 Passkey，包括操作员、审批人和管理员。
安全原因： Passkeys 采用与您设备绑定的加密认证机制，可有效抵御网络钓鱼攻击，安全性高于传统密码。
Passkey 登录步骤#
3.
通过 Passkey 完成身份验证： 使用设备的生物识别功能（指纹、Face ID）或安全密钥
注册 Passkey 之前必须先完成 OTP 注册，以确保符合 Cobre 的 MFA 策略
在敏感操作（资金审批、设置变更）的升级认证中，仍需使用 OTP
如果您删除了 Passkey 或更换了设备，请使用传统凭证登录并重新注册 Passkey
传统登录（电子邮件 + 密码 + OTP）#
默认登录方式保持完全可用，不做任何更改，适合偏好此方式的用户。传统登录步骤#
3.
MFA 验证： 输入认证器应用（例如 Google Authenticator）生成的六位数代码
首次使用的用户： 您必须在首次登录时配置 MFA，请按照下方"多因素身份验证"章节中的步骤进行操作。
切换工作空间#
登录后，您可在工作空间选择器中查看所有可用工作空间。每个工作空间可能分配有不同的角色和权限（例如：查看者、审批人、管理员）。无需重新登录即可切换工作空间。
多因素身份验证（MFA）#
MFA 通过在密码之外要求第二种验证方式，为账户增添额外的安全层级。所有用户必须启用 MFA，并在首次登录时完成配置。支持的 MFA 方式#
基于时间的一次性密码（TOTP）： 使用 Google Authenticator 或 Authy 等认证器应用
Passkeys： 完成 OTP 注册后，可选用无密码认证方式
需要 MFA 设置帮助？
请观看以下视频，了解 MFA 配置流程的完整演示。
MFA 配置（首次登录）#
2.
验证您的电子邮件： 输入发送至您邮箱的一次性验证码
重置 MFA： 如果您无法访问认证器应用，请提交支持工单。审批通过后，您将在下次登录时重新配置 MFA。
密码找回#
忘记密码？您可通过登录页面的自助服务流程轻松完成重置。密码重置步骤#
2.
点击 "Olvidé contraseña"： 在密码输入框下方找到该链接
4.
通过邮件确认： 点击收到邮件中的 "Confirmar"
注意： 出于安全考虑，密码重置链接将在 2 小时后失效。如已过期，请从登录页面重新发起操作。
会话活动管理#
门户会主动管理会话，保护您的账户在无操作期间免受未经授权的访问。工作原理#
无操作提醒（5 分钟）： 无操作满 5 分钟后，系统将弹出一个带有 3 分钟倒计时的提示框，您可选择： 自动退出（共 8 分钟）： 若在倒计时期间未进行任何操作，会话将自动结束
