伺服器還沒有管理員時（第一次啟動，或升級到有登入的版本），任何網址都導到這裡。四步：設定代碼 → 設定密碼 → 啟用 TOTP（可以略過）→ 備用碼。設定代碼在啟動時寫進系統日誌與資料目錄的 setup-token 檔，只有碰得到主機的人填得出來；建立完成後檔案刪除、精靈關閉。完成後直接登入這台裝置。
setup-token
為了確定是你在設定，請輸入啟動時產生的設定代碼。它寫在系統日誌裡，也存在資料目錄的 setup-token 檔。
只有一位管理員，登入時只輸入密碼。至少 12 個字元，沒有其他規則；一句好記的話比一串符號更安全。
啟用後登入要多輸入驗證器 App 的六位數驗證碼，密碼被猜到也進不來。要開放到公網強烈建議啟用。可以先略過，之後在「安全」頁啟用。
手機丟了、驗證器 App 打不開時，用一個備用碼代替驗證碼登入。每個只能用一次，之後不會再顯示；可以在「安全」頁重新產生一組。
之後任何裝置都要輸入密碼才能使用羽藏。