更新时间:2024-02-21 GMT+08:00

注册MFA设备

您必须具有对用户MFA设备的物理访问权限才能注册该设备。例如,您需要为在智能手机上运行MFA设备的用户配置MFA,在这种情况下,您必须有用户的智能手机才能完成该向导。因此建议允许用户可以自行添加和管理自己的MFA设备,具体请参见允许用户自行注册MFA设备

注册MFA设备

  1. 登录华为云控制台
  2. 单击页面左上角的,选择“管理与监管 > IAM身份中心”,进入“IAM身份中心”页面。
  3. 单击左侧导航栏的“用户管理”,进入“用户管理”页面。
  4. 在用户列表中,单击用户名,进入用户信息详情页。

    图1 选择用户

  5. 选择用户详情页下方的“MFA设备”页签,单击“注册MFA设备”。

    图2 注册MFA设备

  6. 系统跳转至注册MFA页面,选择以下MFA设备类型之一,然后根据说明进行操作。

    • 身份验证器应用程序

      在“绑定虚拟MFA”页面上将显示新MFA设备的配置信息,包括二维码图形等。根据界面提示完成如下操作:

      1. 在手机上安装支持虚拟MFA的应用。
      2. 您可以通过扫描二维码、手动输入两种方式绑定MFA设备:
        • 扫描二维码

          打开手机上已安装好的MFA应用程序,选择“扫描条形码”,扫描“绑定虚拟MFA”弹窗中的二维码。扫描成功后,应用程序会自动添加用户。

        • 手动输入

          打开手机上已安装好的MFA应用程序,选择“输入提供的密钥” ,手动添加用户。

          手动输入添加用户方式只支持基于时间模式,建议在移动设备中开启自动设置时间功能。

      3. 添加用户完成,在返回MFA应用程序首页,查看虚拟MFA的动态口令页面。动态口令每30秒自动更新一次。
      4. 在“绑定虚拟MFA”页面输入动态码。
      5. 单击“确定”,完成绑定虚拟MFA设备的操作。
    • 安全密钥

      在 “注册安全密钥” 页面上,根据浏览器或平台显示的说明进行操作。

    • 此处的体验因不同的操作系统和浏览器而异,因此请按照浏览器或平台显示的说明进行操作。
    • 当您同时注册“身份验证器应用程序”和“安全密钥”两种类型的MFA设备,用户在登录用户门户需要进行MFA验证时以验证安全密钥设备优先,身份验证器应用程序其次。