更新时间：2025-04-18 GMT+08:00
虚拟MFA说明
什么是虚拟MFA
虚拟Multi-Factor Authentication (MFA) 是能产生6位数字认证码的设备，遵循基于时间的一次性密码 （TOTP）标准。MFA设备可以基于硬件也可以基于软件，目前仅支持基于软件的虚拟MFA，即虚拟MFA应用程序，可以在移动硬件设备（包括智能手机）上运行，非常方便，虚拟MFA是多因素认证方式中的一种。
如何绑定虚拟MFA
您需要在智能设备上安装一个虚拟MFA应用程序后（例如：华为云App、Google Authenticator或Microsoft Authenticator），才能绑定虚拟MFA设备。不同的场景绑定操作步骤如下所示。
暂未升级华为账号的华为云账号
- 单击“虚拟MFA”右侧的“前往绑定”。
- 根据右侧弹出的绑定虚拟MFA页面，在您的MFA应用程序中添加用户。
图1 绑定虚拟MFA
您可以通过扫描二维码、手动输入两种方式绑定MFA设备，下面以“华为云”手机应用程序为例绑定虚拟MFA：
- 添加用户完成，在“华为云”手机应用程序“虚拟MFA页面”，查看虚拟MFA的动态口令页面。动态口令每30秒自动更新一次。
- 在“绑定虚拟MFA”页面输入连续的两组口令，然后单击“确定”，完成绑定虚拟MFA设备的操作。
IAM用户绑定
IAM用户可自行在IAM控制台绑定虚拟MFA，操作与暂未升级华为账号的华为云账号相同。
若管理员重置了IAM用户的虚拟MFA或IAM用户首次登录，且该IAM用户开启了登录保护并设置虚拟MFA为验证方式，则IAM用户登录过程中需要重新绑定虚拟MFA，操作如下：
- 以IAM用户身份登录控制台。
- 在登录验证页，单击“绑定虚拟MFA”。
- 页面右侧会弹出绑定虚拟MFA页面，请根据提示绑定虚拟MFA。
常见问题
如何获取虚拟MFA验证码
绑定虚拟MFA并开启登录保护或操作保护后，用户在进行登录或进行敏感操作时，需要输入MFA应用程序的动态验证码，下图以登录验证为例。
图2 虚拟MFA登录验证
此时，您需要打开智能设备上的虚拟MFA应用程序，查看并输入用户已绑定账号的验证码，下图以华为云App为例。
图3 查看MFA验证码
如何解绑虚拟MFA
解绑虚拟MFA适用于手机未丢失或者没有删除虚拟MFA应用程序的IAM用户或账号，IAM用户或账号可以在界面自助完成解绑虚拟MFA的操作。
- 手机丢失或已删除虚拟MFA应用程序的IAM用户，请联系管理员重置虚拟MFA。
- 手机丢失或已删除虚拟MFA应用程序的华为云账号和华为账号，请联系客服为您重置虚拟MFA。
- 单击“虚拟MFA”右侧的“前往解绑”。
如果您已升级华为账号，将跳转至华为账号网站，请在“账号中心>账号与安全>安全验证”单击“虚拟MFA”后的“解绑”。
- 在“解绑虚拟MFA”页面中输入从虚拟MFA设备获取的动态验证码。
- 单击“确定”，验证成功后，完成解绑MFA操作。
