推播 + 數字比對
登入頁顯示一個數字，使用者在 App 中輸入並以生物辨識確認。每個請求只能使用一次，60 秒後失效。
Yeap Verify 點一下、對個數字，就能核准登入。
為您的應用程式與員工登入加上第二重驗證。使用者在 Yeap Verify App 中比對畫面上的數字，離線時也能使用驗證碼。
即將上線 此服務目前處於邀測階段，尚未開放自助購買。
- 推播 數字比對
- TOTP 與備用碼
- OIDC 託管驗證頁
登入請求推播核准與雙重驗證
等待核准- 應用程式Admin Panel
- 使用者alice
- 數字472
- 有效期限60 秒
功能特色
安全登入，不添麻煩
開啟 App 核准或使用驗證碼
收不到推播時，開啟 App 即可核准；TOTP 驗證碼離線可用，管理員也可發放一次性備用碼。
密碼金鑰
防網路釣魚的密碼金鑰（Passkey），高風險應用程式可強制要求。開發中。
託管驗證頁
透過 OIDC 將使用者導向託管驗證頁，SAML 與 RADIUS 正在接入。
HMAC 簽章 API
從您的伺服器發起驗證，再輪詢結果或接收 Webhook。
掃描 QR 碼或啟用碼綁定
以 QR 碼或啟用碼邀請使用者，裝置金鑰在手機的安全硬體中產生。
運作方式
三步上線
- 1
加入應用程式
註冊應用程式，選擇 OIDC 託管驗證頁或 API。
- 2
綁定使用者
傳送 QR 碼或啟用碼，使用者安裝 App 後掃描或輸入即可。
- 3
核准登入
登入時使用者在 App 中比對數字，隨後回到您的應用程式。
規格
詳細規格
| 驗證方式 | 推播 + 數字比對、開啟 App 核准、TOTP、備用碼；密碼金鑰開發中。 |
|---|---|
| 整合 | OIDC 託管驗證頁；SAML 與 RADIUS 開發中。 |
| API | HMAC 簽章的 REST API、Webhook、健康檢查 |
| 綁定 | QR 碼或啟用碼，一次性，預設 72 小時失效 |
| 裝置金鑰 | 保存在安全硬體中，核准需生物辨識或螢幕鎖定密碼。 |
| 服務無法連線時 | 依應用程式設定放行或拒絕，預設拒絕。 |
FAQ
常見問題
現在可以使用 Yeap Verify 嗎？
目前處於搶先體驗階段，請與我們聯絡申請邀請。
手機沒有網路怎麼辦？
使用者可輸入 App 中離線可用的 TOTP 驗證碼，或使用管理員發放的備用碼。
Yeap Verify 無法連線時會怎樣？
每個應用程式都可設定失敗政策：拒絕登入（預設）或放行。您的伺服器可以先檢查健康狀態端點。
點「不是我」會發生什麼事？
請求會被拒絕並觸發警示，還可以鎖定帳號。
能和 Yeap Access 一起使用嗎？
可以。Yeap Access 設計為可將 Yeap Verify 作為登入因素，私有部署也適用。