什么是多因子认证（双重认证）？如何开启？
多因子认证是除「账号+密码」之外的二次身份验证。开启后，员工登录阿里邮箱自有端（网页版/官方客户端）时，需要额外通过安全手机验证码等因子认证，可有效防范密码泄露后被他人登录。
- postmaster 登录管理后台，进入 安全管理 → 账号安全；
- 找到多因子认证（自有端登录安全），选择开启范围（全员或指定部门/账号）；
- 保存后，受影响账号下次登录自有端时会被要求绑定并验证安全手机。
补充：新购企业邮箱默认有一条「三方客户端访问策略」黑名单，禁止三方客户端登录；如员工需要用 Outlook/Foxmail，请在 安全管理 → 账号安全 → 访问策略 中关闭或删除该策略（5 分钟后生效）。