配置 SumUp Business Account 安全设置 时，应先确认账户所在地区和产品版本。本文依据英国 Business Account 的官方高级安全说明，介绍可信设备、确认 PIN 和可用生物识别功能的管理原则；这些功能不能消除所有风险，实际选项和界面以账户内当前提示为准。
先确认这是英国 Business Account 的当前功能
不同国家、产品和成员角色看到的安全选项可能不同。开始前，在自己已登录的官方应用或账户页面确认当前是否提供高级安全设置，再阅读对应的英国帮助说明；不要因社交媒体截图或陌生教程而安装非官方应用或改变设备设置。
企业应明确谁负责账户安全设置、谁可以确认敏感操作、谁保管登记的联系电话和设备。角色分工越清晰，人员变动或设备遗失时越容易判断该撤销哪些访问、由谁执行恢复或升级支持请求。
把可信设备和确认 PIN 当作受控资产
可信设备用于确认特定敏感操作时，应属于企业控制、已设置屏幕锁定且由明确负责人保管的设备。不要把一台没有管理记录的个人设备长期当作唯一安全入口，也不要向同事、外包人员或任何客服冒充者分享设备验证码。
确认 PIN 应由被授权人员设置并保密，不应写在公开文档、聊天群或交接邮件中。企业可以记录 PIN 的保管责任与恢复流程，但不应把 PIN 本身记录在可被广泛访问的位置。
生物识别与通知要配合设备管理
如果账户和设备提供生物识别选项，只应在受企业控制、使用者明确的设备上启用。离职、转岗、设备更换或设备交由他人使用时，应及时审查可信设备状态和应用登录状态，而不是默认旧设置会自动失效。
开启通知有助于发现需要确认的敏感操作，但通知本身不是授权。收到不认识的操作请求时，先在官方应用中核对，不要根据短信、电话或聊天软件中的催促直接确认。
设备遗失或出现可疑请求时先保护账户
若可信设备遗失、被盗或出现异常提示，应尽快使用可用的官方账户入口检查会话与安全设置，并按照官方支持流程报告问题。不要把一次性验证码、确认 PIN 或个人身份材料发送给声称能立即解锁账户的人。
建议每季度检查一次可信设备清单、成员权限和内部审批人。定期复核不能保证避免所有未授权活动，但能减少旧设备、离职人员或无人负责的恢复方式长期留在账户中的风险。
官方资料与常见问题
本文最后核对日期为 2026 年 9 月。平台规则、可用地区、文件要求、费用和审核流程可能调整；请只以 SumUp 英国 Business Account 高级安全官方说明 与账户内通知为准，并且只提交真实、有效、属于企业本人的资料。
所有 SumUp 用户都能看到同样的安全设置吗？
不一定。可用功能会因地区、产品、设备和成员权限而变化，应以当前账户内的官方说明为准。
高级安全功能能否完全防止欺诈？
不能。它们是降低未授权访问风险的措施之一，仍需要配合设备管理、最小权限、官方通知核验和良好的内部交接。
普通成员无法处理安全设置怎么办？
应由账户 owner 或具备相应管理权限的人依据官方流程处理。不要通过共享 PIN、共享验证码或借用他人设备替代既定的角色管理。