【核心诉求】

客户或产品某些功能集成了第三方系统登录授权后，希望启用或者停用二次验证功能

【前提条件】

·  启用前准备

·  适用版本：PT-151005 [8.2.0.20231109] 及以上版本 

·  适用端：通用（客户端/H5/siverlight）

【操作指引】 

一、主要步骤 

1. 启用第三方系统单点登录二次认证

2. 停用第三方系统单点登录二次认证
   

二、详细操作 

1. 启用第三方系统单点登录二次认证

  方案一：通过sql 进行修改

（1）找到当前单点登录使用的第三方系统登录授权的APPID 

          例：邮件审批为 BMMailApprovalApp

（2）启用二次认证

        update T_SEC_SIMPLEPASSPORT set FISLOGINATHEN=1 where FAPPID='BMMailApprovalApp' ;

方案二：通过BOSIDE进行设置

（1）查找到单据 SEC_SimplePassport 右键进行扩展

（2）在扩展中设置字段FISLOGINATHEN 是否二次登录认证 新增、修改可见

（3）Admin登录星空，打开第三方系统登录授权，找到对应的授权信息，勾选上 是否二次登录认证

2.停用第三方系统单点登录二次认证

方案一：通过sql 进行修改

（1）找到当前单点登录使用的第三方系统登录授权的APPID 

          例：邮件审批为 BMMailApprovalApp

（2）启用二次认证

        update T_SEC_SIMPLEPASSPORT set FISLOGINATHEN=0 where FAPPID='BMMailApprovalApp' ;

方案二：通过BOSIDE进行设置

（1）查找到单据 SEC_SimplePassport 右键进行扩展

（2）在扩展中设置字段FISLOGINATHEN 是否二次登录认证 新增、修改可见

（3）Admin登录星空，打开第三方系统登录授权，找到对应的授权信息，勾选上 是否二次登录认证

【注意事项】

2024年8月及以后邮件审批启用停用二次授权请不用使用此方法进行配置，使用下面参数进行配置！

【延伸阅读】