文档首页 > > 常见问题> 安全设置类>

如何绑定虚拟MFA设备

如何绑定虚拟MFA设备

分享
更新时间:2021/03/31 GMT+08:00

Multi-Factor Authentication (MFA) 是一种非常简单的安全实践方法,它能够在用户名和密码之外再额外增加一层保护。启用MFA后,用户登录控制台时,系统将要求用户输入用户名和密码(第一安全要素),以及来自其MFA设备的验证码(第二安全要素)。这些多重要素结合起来将为您的账户和资源提供更高的安全保护。

MFA设备可以基于硬件也可以基于软件,系统目前仅支持基于软件的虚拟MFA。

虚拟MFA设备是能产生6位数字认证码的应用程序,遵循基于时间的一次性密码 (TOTP)标准。此类应用程序可在移动硬件设备(包括智能手机)上运行,非常方便。

前提条件

用户需要先在智能设备上安装一个MFA应用程序(例如:华为云App、 Google Authenticator),才能绑定虚拟MFA设备。

操作步骤

  • 暂未升级华为帐号
  1. 在控制台页面,单击右上方登录的用户,在下拉列表中选择“安全设置”
  2. 在“敏感操作”页签,单击“虚拟MFA”右侧的“前往绑定”。

    图1 虚拟MFA

  3. 根据右侧弹出的绑定虚拟MFA页面,在您的MFA应用程序中添加用户。

    图2 绑定虚拟MFA
    • 扫描二维码

      打开手机上已安装好的“华为云”手机应用程序,选择“控制台-MFA-添加-扫码添加”,扫描“绑定虚拟MFA”弹窗中的二维码。扫描成功后,“华为云”手机应用程序会自动添加用户,虚拟MFA列表中出现帐号/IAM用户名及对应的MFA动态码。

    • 手动输入

      打开手机上已安装好的“华为云”手机应用程序,选择“控制台-MFA-添加-手动输入”。帐号绑定虚拟MFA,输入帐号和密钥;IAM用户绑定虚拟MFA,输入IAM用户名和密钥。单击“添加”手动添加用户。

      手动输入添加用户方式只支持基于时间模式,建议在移动设备中开启自动设置时间功能。

  4. 添加用户完成,在“华为云”手机应用程序“虚拟MFA页面”,查看虚拟MFA的动态口令页面。动态口令每30秒自动更新一次。
  5. 在“绑定虚拟MFA”页面输入连续的两组口令,然后单击“确定”,完成绑定虚拟MFA设备的操作。
  • 已升级华为帐号
  1. 在控制台页面,单击右上方登录的用户,在下拉列表中选择“安全设置”
  2. 在“敏感操作”页签,单击“虚拟MFA”右侧的“前往绑定”。

    图3 虚拟MFA

  3. 跳转至“华为帐号中心>帐号与安全>安全验证”页面,根据提示绑定虚拟MFA。
分享:

文档是否有解决您的问题?

提交成功!非常感谢您的反馈,我们会继续努力做到更好!
反馈提交失败,请稍后再试!

*必选

请至少选择或填写一项反馈信息

字符长度不能超过200

提交反馈 取消

如您有其它疑问,您也可以通过华为云社区论坛频道来与我们联系探讨

智能客服提问云社区提问