开启双重身份验证可增强向日葵账号远程连接安全性：一、登录官网进入账号安全中心；二、绑定手机号启用短信验证；三、启用TOTP动态口令；四、保存备用恢复代码；五、重新登录验证生效。
如果您已登录向日葵账号并希望增强远程连接的安全性，开启双重身份验证（2FA）可有效防止未经授权的账号访问。以下是完成该设置的具体操作流程：
一、进入账号安全中心
双重身份验证功能位于向日葵账号的安全设置模块内，需先通过官网或客户端进入统一的安全管理界面，确保当前登录的是目标账号。
1、打开浏览器，访问向日葵官方网站（sunlogin.oray.com），点击右上角“登录”按钮。
2、输入您的向日葵账号及密码，完成身份验证后进入个人中心页面。
3、在顶部导航栏中点击“账号安全”，跳转至安全中心设置页。
二、绑定手机号启用短信验证
短信验证是双重身份验证的基础方式之一，用于接收一次性验证码，需确保手机号真实有效且可正常接收短信。
1、在安全中心页面找到“手机验证”区域，点击右侧“立即绑定”按钮。
2、输入中国大陆手机号码，点击“获取验证码”，等待60秒后查收短信。
3、在输入框中填写收到的6位数字验证码，点击“确认绑定”完成手机号关联。
三、启用基于时间的一次性密码（TOTP）
TOTP方式通过认证App（如Google Authenticator、Microsoft Authenticator）生成动态口令，安全性高于短信验证，推荐作为主用2FA手段。
1、在安全中心页面找到“双重身份验证”开关，点击右侧“启用”按钮。
2、使用手机扫描页面显示的二维码，或手动输入下方提供的密钥至已安装的认证App中。
3、在App中查看6位动态验证码，在网页对应位置输入，并点击“验证并启用”。
四、设置备用恢复代码
恢复代码是在丢失认证设备或无法接收短信时的唯一应急凭证，每组代码仅可使用一次，必须妥善保存。
1、启用TOTP成功后，页面自动弹出“备份恢复代码”窗口。
2、点击“下载为文本文件”，将代码保存至本地加密存储位置。
3、手动抄录全部10组8位字母数字组合代码，存放在物理隔离的安全介质中，切勿截图或上传至云端。
五、验证双重身份验证生效状态
完成配置后需执行一次完整登录流程，确认系统在密码输入后正确触发第二重验证环节，避免设置未实际生效。
1、退出当前向日葵账号，返回登录页重新输入账号与密码。
2、提交密码后，页面应立即跳转至“输入验证码”步骤，而非直接进入控制台。
3、分别使用短信验证码和认证App中的TOTP码各尝试一次，均能成功登录即表示双重身份验证已正常启用。
