SSO & MFA

LumiTure 支援以公司的 Google 或 Microsoft（Entra ID） 帳號進行 Enterprise Single Sign-On（SSO）。Authentication 與 Multi-Factor Authentication（MFA）全部交由 Identity Provider 處理，LumiTure 不另外儲存密碼，也不自行執行 MFA。登入流程因此維持簡單，同時符合企業的資安與法遵要求。

以 SSO 登入

在登入畫面選擇 Continue with Google 或 Microsoft，透過 Identity Provider 完成驗證（包含其強制要求的 MFA）後，即以登入狀態回到 LumiTure。首次使用 SSO 且尚未有 Organization 的使用者，會先依引導填寫簡短的 Profile 並建立 Organization，再進入產品。

MFA

MFA 的密碼強度、一次性驗證碼、推播通知、安全金鑰與帳號復原，全部依照 Google / Microsoft 帳號的設定。LumiTure 沒有自己的 MFA 設定頁。若 Identity Provider 因多次驗證失敗而鎖定帳號，LumiTure 只會顯示通用錯誤訊息；解鎖由 Identity Provider 處理。

Account Linking

原本已有手動註冊的帳號時，以相同 email 透過 SSO 登入會自動連結到該帳號，不會產生重複帳號。跨 Identity Provider 也是如此：同一個 email 先用 Google 登入、之後改用 Microsoft 登入，視為同一人。

維持登入

Session 採 30 天 Sliding Window：每次使用都會再延長 30 天，沒有上限。只有連續 30 天未使用才會被登出，之後需再透過 Identity Provider 重新登入。登出 LumiTure 不會同時登出 Google / Microsoft，反之亦然。

注意事項與例外情況

情況	行為
SSO 驗證失敗	回到登入頁並顯示通用錯誤訊息。
相同 email、不同 Identity Provider	視為同一人並自動連結，不會產生重複帳號。
新使用者尚未有 Organization	依引導填寫 Profile 並建立 Organization（註冊時的短暫步驟）。
遭 Identity Provider 鎖定	LumiTure 顯示通用錯誤訊息；鎖定與解鎖由 Identity Provider 處理。
30 天未使用	自動登出；需透過 Identity Provider 重新登入（包含 MFA）。