验证方式由谁决定：管理员配置与用户可选范围

用 Okta Verify 这类企业认证应用，有一个和个人应用完全不同的心智模型：你能用什么、不能用什么，是公司管理员预先配置好的。理解这一点，很多「为什么别人可以我不行」的疑惑就通了。

管理员决定的事

在组织的管理后台（Admin Console）里，管理员控制着：

• 启不启用这个认证器——管理员没启用，你手机上装了也用不了；
• 注册方式——可以限定为「只允许高安全方式」（应用内直连组织地址、蓝牙设备间迁移），也可以放开「任意方式」（浏览器扫码、短信或邮件链接都行）；
• 验证方式——六位动态码、推送通知、FastPass 三种是否开放，默认全部自动注册，但登录时能用哪些由策略决定；
• 何时要求验证——可以每次登录都验证，也可以只在风险较高时（陌生地点、新设备）才触发；
• 强制更新——为了应对安全事件，官方可以对存在漏洞的旧版本强制要求升级后才能继续使用，这一控制管理员也改不了。

用户能决定的事

终端用户的自由度小得多，主要是：

• 在管理员开放的范围内，登录时选哪种验证方式；
• 在账户详情页开或关生物识别确认（前提是策略允许）；
• 应用外观设置，比如深色模式；
• 同一台设备上添加多个账户。

为什么同事的界面和你不一样

常见原因有三种：所在部门套用的登录策略不同（比如财务系统要求更严）；用的客户端版本或平台不同（Android 与 iOS 的功能节奏不完全同步）；组织的功能灰度安排不同（官方有 Early Access 机制，部分功能先向部分组织开放）。

对你的实际意义

• 遇到「页面上根本没有某个选项」，先默认是组织没开通，而不是应用出了问题；
• 想用 FastPass 或号码匹配等新功能，找 IT 帮助台确认组织是否开通，比反复卸载重装有用地多；
• 管理员侧的完整配置项（注册选项、验证选项、发布控制等）在官方帮助中心的管理员文档里有逐项说明。

延伸阅读

• 注册路径有哪些、各自什么条件：浏览器扫码注册；
• 每次登录时验证方式怎么选：登录时的三种验证方式；
• 版本更新与系统支持的官方政策：版本更新节奏与系统支持政策。