後台帳號與 App 使用者帳號分開；所有管理員必須啟用兩步驟驗證。