# 方案概述
#### 应用场景
IAM支持多因子认证，认证过程中用户需要提供密码、短信、邮件等两种及以上的认证因子来表明身份，整个认证过程更安全可靠。
该认证方式适用于对安全要求较高、有多因子认证诉求的企业。
#### 方案架构
支持多个客户端使用IAM认证，登录连接VPN网关访问到云上VPC的场景。
图1方案架构   
![](https://support.huaweicloud.com/bestpractice-vpn/figure/zh-cn_image_0000002445888449.png "点击放大")
#### 方案优势
用户可以通过客户端IAM认证方式进行统一账户管理。
#### 约束与限制
当客户端认证类型为"IAM认证"时，不支持使用区域子项目中的网关资源。关于子项目的详细介绍，请参考[项目管理](https://support.huaweicloud.com/usermanual-iam/iam_05_0001.html)。