用于 Amazon 登录
- SellerOS FIDO2 安全密钥服务用于 Amazon 账号的通行密钥绑定与登录，包括提供通行密钥入口的 Seller Central 登录流程。通过 SellerOS 远程助手在 Windows 中提供软件安全密钥，由系统调用 PIN 验证与确认流程，无需安装浏览器扩展。
- 适合在店铺 Windows 运营环境中使用系统安全密钥认证的团队。管理员负责设备初始化、PIN 管理与设备停用；使用者在 Amazon 发起请求，再输入安全密钥 PIN 并确认。
- Web Passkey 与 FIDO2 是两种独立服务：前者使用浏览器扩展和 SellerOS 控制台确认，后者使用远程助手、设备驱动和 Windows 安全密钥验证。同一次认证只使用一种方式，FIDO2 认证时应停用 Web Passkey 扩展，避免接管同一请求。
安装与初始化
- 从对应设备的 SellerOS 远控页面安装或更新远程助手。当前安装流程面向 Windows 10 / 11 x64，在助手中启用并打开“FIDO2 安全密钥”。
- 从本机助手的“PIN 管理”进入设备配置页，由 SellerOS 系统管理员验证自己的登录密码并设置安全密钥 PIN。当前 PIN 支持 4 至 32 位数字；这不是 Windows 登录 PIN，也不是 Amazon 密码。
- 在助手中安装设备驱动，并允许必要的 Windows 管理员授权。驱动和设备配置就绪后，助手会尝试自动连接；未连接时可在窗口中连接安全密钥。关闭该功能后不参与新的认证。
- 先使用助手内的“验证 PIN”检查 Windows 安全密钥流程，再进行 Amazon 绑定。RDP 会话可能受 WebAuthn 重定向和系统版本限制，应先验证实际会话是否能调用目标设备。
绑定与日常登录
- 绑定：在 Amazon 账号安全设置中添加通行密钥，在系统验证窗口选择“安全密钥”，输入已配置的 PIN，并在助手确认窗口核对网站后批准。网站未提供账号信息时，助手不能凭空识别登录账号。绑定结果以 Amazon 页面为准。
- 登录：在支持的 Amazon 或 Seller Central 登录流程中选择通行密钥，使用已经绑定的安全密钥完成 PIN 验证和确认。新机器不能仅凭相同 PIN 使用另一台机器的凭据。
PIN、凭据与记录
- PIN 在 SellerOS 后台加密托管。查看或修改须验证当前系统管理员密码，并留下管理操作记录。后台托管 PIN 不等于托管网站通行密钥私钥。
- 当前 FIDO2 凭据由本机 Windows 用户加密保存。重装系统或更换 Windows 用户前，必须保留 Amazon 其他登录及恢复方式；仅在后台重新配置 PIN 不能恢复原凭据。
- 后台按用户的店铺访问权限展示设备与认证记录，包括设备、网站 RP ID、可用的账号信息、时间和处理结果。FIDO2 协议不提供完整网页地址、浏览器 User-Agent 或实际操作者身份；已生成凭据或签名不等于 Amazon 已完成绑定或登录。
适用条件
- 是否可用取决于 Amazon 账号资格、站点提供的登录方式、浏览器、Windows 版本和远程会话环境。不保证所有 Amazon 账号或全部站点均可使用，也不用于绕过账号权限或平台安全检查。
- 这是 SellerOS 软件安全密钥服务，不是 Amazon 官方产品或 FIDO 认证硬件。使用 Windows 安全密钥验证窗口不代表提供 Windows Hello 生物识别或 Windows 锁屏登录。需要配置协助时，请联系 SellerOS 支持。