华为云多因素认证服务（虚拟MFA认证）

操作场景

管理员开启虚拟MFA后，默认使用华为云虚拟MFA认证。终端用户通过云桌面客户端（华为云办公）使用账号、密码登录云桌面时，需要通过MFA动态验证码的二次认证后方可进入云桌面。

前提条件

已购买云桌面。

使用限制

未开启“应急模式”。

应急模式默认为关闭状态。

如果已开启应急模式将无法使用多因素认证。请参考提交工单，填写工单信息，获取当前租户的应急模式状态，并根据需要关闭应急模式。

操作步骤

1. 登录管理控制台。

2. 在导航中依次选择“租户配置 > 认证配置”。

   进入“认证配置”页面。

3. 单击“辅助认证配置”页签，在“多因素认证配置”下，单击“开启”。
   图1 开启多因素认证
   

4. 在弹出的提示框单击“确定”，认证服务器选择华为云多因素认证服务，应用对象确认是否勾选“互联网接入用户”和“专线接入用户”。
5. 单击“确认开启”。
   图2 开启虚拟MFA
   
   

   管理员开启虚拟MFA后，终端用户在使用华为云办公客户端登录桌面时，需要使用智能设备（例如，手机）上华为云应用中的虚拟MFA设备获取动态验证码（首次登录时需要先在智能设备上绑定虚拟MFA设备），并填写至华为云办公客户端登录界面。终端用户的具体操作请根据使用的终端设备类型参见通过软终端方式登录桌面、通过瘦终端方式登录桌面、通过移动端方式登录桌面。