首先开启App扫码登录，进入RayLink官网安全设置，扫描二维码并用手机确认；其次启用动态口令，通过验证器App绑定并输入6位验证码；最后可结合多种方式实现分层管控，提升账户安全性。
如果您希望提升RayLink账户的安全级别，防止未经授权的访问，则需要为您的账户启用双重认证。该功能通过增加额外的身份验证环节，确保即使密码泄露，账户依然受到保护。
本文运行环境：MacBook Pro，macOS Sonoma
一、开启App扫码登录
App扫码登录是一种便捷且安全的双重认证方式，它将您的手机设备作为身份验证的第二要素。当在新设备上登录时，除了输入账号密码，还需使用已登录的手机端App进行扫码确认。
1、打开RayLink官网并登录您的账户，在个人中心找到“安全设置”选项。
2、在安全设置页面中，找到“登录验证”部分，点击“开启”App扫码登录功能。
3、使用您已在手机上安装并登录的RayLink App扫描电脑端屏幕上显示的二维码。
4、在手机App上确认登录请求，完成绑定。此后，每次在网页或客户端登录均需扫码验证。
二、启用动态口令认证
动态口令认证基于时间生成的一次性密码（TOTP），每30秒刷新一次，极大提升了账户抵御暴力破解和重放攻击的能力。此方法不依赖网络传输验证码，更加安全可靠。
1、进入RayLink账户的“安全设置”页面，选择“动态口令”并点击“开始设置”。
2、系统会生成一个加密二维码和一组备用密钥，请务必将备用密钥保存在安全的地方，以防手机丢失后无法接收动态码。
3、使用Google Authenticator、Microsoft Authenticator或其他支持TOTP协议的验证器App扫描该二维码。
4、在验证器App中输入生成的6位数字验证码，并点击“验证并启用”。
5、成功启用后，每次登录RayLink账户都需要从验证器App中获取当前有效的动态口令。
三、结合多种认证方式分层管控
对于企业用户或高敏感度账户，可以同时启用多种认证方式，实现更高级别的安全防护。例如，要求在特定IP范围外登录时必须同时完成扫码和输入动态口令。
1、在RayLink管理后台的安全策略中，创建新的登录验证规则。
2、设定触发条件，例如“非可信设备登录”或“非常用登录时间段”。
3、为该规则配置多重验证步骤，选择“扫码登录 + 动态口令”作为强制验证流程。
4、保存策略并应用到指定用户组。此后，符合触发条件的登录尝试将必须通过所有指定的验证环节。
