文档首页/ 统一身份认证服务 IAM_统一身份认证服务（新版）/ API参考/ API/ IAM/ MFA设备管理/ 创建MFA设备 - CreateVirtualMfaDeviceV5
更新时间：2025-11-06 GMT+08:00
查看PDF
分享

创建MFA设备 - CreateVirtualMfaDeviceV5

功能介绍

该接口可以用于创建MFA设备。

授权信息

账号具备所有API的调用权限，如果使用账号下的IAM用户调用当前API，该IAM用户需具备如下身份策略权限，更多的权限说明请参见权限和授权项。

授权项

访问级别

资源类型（*为必须）

条件键

别名

依赖的授权项

iam:mfa:createVirtualMFADeviceV5

Write

mfa *

-

-

-

URI

POST /v5/virtual-mfa-devices

请求参数

表1 请求Body参数

参数

是否必选

参数类型

描述

virtual_mfa_device_name

是

String

MFA设备名称，长度为1到64个字符，只包含字母、数字、"_"和"-"的字符串。

最小长度：1

最大长度：64

user_id

是

String

IAM用户ID。

响应参数

状态码：201

表2 响应Body参数

参数

参数类型

描述

virtual_mfa_device

VirtualMfaDevice object

MFA设备。
表3 VirtualMfaDevice

参数

参数类型

描述

serial_number

String

MFA设备序列号。

base32_string_seed

String

密钥信息，用于第三方生成图片验证码。

状态码：400

表4 响应Body参数

参数

参数类型

描述

error_code

String

错误码。

error_msg

String

错误信息。

状态码：403

表5 响应Body参数

参数

参数类型

描述

error_code

String

错误码。

error_msg

String

错误信息。

request_id

String

请求ID。

encoded_authorization_message

String

加密后的认证失败信息，可以通过STS5解密接口进行解密。

状态码：404

表6 响应Body参数

参数

参数类型

描述

error_code

String

错误码。

error_msg

String

错误信息。

request_id

String

请求ID。

状态码：409

表7 响应Body参数

参数

参数类型

描述

error_code

String

错误码。

error_msg

String

错误信息。

request_id

String

请求ID。

请求示例

为IAM用户xxx创建名为name的MFA设备。

POST https://{endpoint}/v5/virtual-mfa-devices

{
  "virtual_mfa_device_name" : "name",
  "user_id" : "xxx"
}

响应示例

状态码：201

请求成功。

{
  "virtual_mfa_device" : {
    "serial_number" : "iam::accountid:mfa:name",
    "base32_string_seed" : "seed"
  }
}

状态码

状态码

描述

201

请求成功。

400

请求体异常。

403

没有操作权限。

404

未找到相应的资源。

409

请求冲突。

错误码

请参见错误码。

父主题： MFA设备管理