虚拟MFA 本章主要为您介绍如何绑定虚拟MFA、如何解绑虚拟MFA，以及IAM用户手机丢失或删除虚拟MFA应用程序时管理员如何重置虚拟MFA。 什么是虚拟MFA 虚拟Multi-Factor Authentication (MFA) 是能产生6位数字认证码的设备或应用程序，遵循基于时间的一次性密码

查看更多 →

”。帐号绑定虚拟MFA，输入帐号和密钥；IAM用户绑定虚拟MFA，输入IAM用户名和密钥。单击“添加”手动添加用户。 添加用户完成，在“华为云”手机应用程序“虚拟MFA页面”，查看虚拟MFA的动态口令页面。动态口令每30秒自动更新一次。 在“绑定虚拟MFA”页面输入连续的两组口令

查看更多 →

如何解绑、重置虚拟MFA 如果您可以正常使用已与帐号绑定的虚拟MFA应用程序，需要解绑MFA，请参考：解绑虚拟MFA。 如果您无法正常使用已与帐号绑定的虚拟MFA应用程序，将无法解绑MFA，只能重置MFA。请参考：重置虚拟MFA。 解绑或重置后，如需再次绑定虚拟MFA，请IAM用户

查看更多 →

选择“关闭”虚拟MFA。关闭多因素认证后，用户即可直接使用帐户、密码登录云桌面，不再需要通过虚拟MFA的二次认证。 关闭虚拟MFA后，系统中的绑定虚拟MFA设备信息将全部删除。请通知终端用户删除移动设备上华为云MFA虚拟设备列表中的MFA设备。如果再次开启虚拟MFA，请通知终端用户再次进行虚拟MFA设备绑定。

查看更多 →

多因素认证与虚拟MFA 多因素认证 虚拟MFA

查看更多 →

解绑虚拟MFA后，登录时仍需通过虚拟MFA进行登录验证 问题描述 您已解绑或重置虚拟MFA，登录华为云时，仍需要通过虚拟MFA进行登录验证。 可能原因 您已开启登录保护，验证方式是“虚拟MFA”，且已解绑或重置虚拟MFA。此时，您的MFA设备和华为云的绑定关系已解除，但是登录保护依然生效，因此需要进行登录验证。

查看更多 →

如何获取虚拟MFA验证码 绑定虚拟MFA并开启登录保护或操作保护后，用户在进行登录或进行敏感操作时，需要输入MFA应用程序的动态验证码，下图以登录验证为例。 此时，用户需要打开MFA应用程序，在首页查看用户已绑定帐号的验证码，下图以华为云App为例。 如果虚拟MFA验证码校验不通

查看更多 →

获取IAM用户Token（使用密码+虚拟MFA） 功能介绍 该接口可以用于通过用户名/密码+虚拟MFA的方式进行认证，在IAM用户开启了的登录保护功能，并选择通过虚拟MFA验证时获取IAM用户Token。Token是系统颁发给用户的访问令牌，承载用户的身份、权限等信息。调用IAM

查看更多 →

开启自动设置时间功能。 添加用户完成，在“华为云”手机应用程序“虚拟MFA页面”，查看虚拟MFA的动态口令页面。动态口令每30秒自动更新一次。 在“绑定虚拟MFA”页面输入动态码。 单击“确定”，完成绑定虚拟MFA设备的操作。 安全密钥 在 “注册安全密钥” 页面上，根据浏览器或平台显示的说明进行操作。

查看更多 →

虚拟MFA验证码校验不通过怎么办 问题描述 进行二次验证、绑定或解绑虚拟MFA时，MFA验证码校验不通过。 可能原因 验证码输入错误。 动态验证码未更新。 读取了非本帐号的虚拟MFA验证码。 重新绑定虚拟MFA时，未在虚拟MFA设备中重新添加用户。 MFA验证码的生成机制和时间相

查看更多 →

如何修改操作保护验证方式 如何关闭操作保护 如何绑定虚拟MFA设备 如何获取虚拟MFA验证码 如何解绑、重置虚拟MFA 虚拟MFA验证码校验不通过怎么办 无法接收验证码怎么办 帐号被锁定怎么办 API访问控制策略不生效怎么办 解绑虚拟MFA后，登录时仍需通过虚拟MFA进行登录验证

查看更多 →

定，此时需要进行 如下操作。 在虚拟MFA设备上删除绑定（虚拟MFA应用上绑定的用户）。 在虚拟MFA设备上重新绑定，使用重新绑定的动态验证码在客户端进行登录。 父主题： 管理员常见问题

查看更多 →

方便，虚拟MFA是多因素认证方式中的一种。 本节以“华为云App”为例介绍如何绑定虚拟MFA，如果您已安装其他MFA应用程序，请根据应用程序指引添加用户。如需了解有关解绑虚拟MFA、重置虚拟MFA的操作，请参见：虚拟MFA。 暂未升级华为账号、已升级华为账号绑定虚拟MFA的操作方法不同。

查看更多 →

后，长时间未绑定虚拟MFA设备、或者长时间未提交动态验证码进行二次验证。 解决方法： 终端用户返回登录页面，重新登录，并及时绑定虚拟MFA设备提交动态验证码进行二次验证。 验证码异常 可能原因： 验证码输入错误。 输入验证码为非本帐号的虚拟MFA验证码。 MFA验证码的生成机制和

查看更多 →

邮箱、手机和虚拟MFA三种认证方式。 如果用户只绑定了手机，则认证方式只能选择手机。 如果用户只绑定了邮箱，则认证方式只能选择邮件。 如果用户未绑定邮箱、手机和虚拟MFA，进行敏感操作时，华为云将提示用户绑定邮箱、手机或虚拟MFA。 如需修改验证手机、邮箱、虚拟MFA设备，请在基本信息中修改。

查看更多 →

邮箱、手机和虚拟MFA三种认证方式。 如果用户只绑定了手机，则认证方式只能选择手机。 如果用户只绑定了邮箱，则认证方式只能选择邮件。 如果用户未绑定邮箱、手机和虚拟MFA，进行敏感操作时，华为云将提示用户绑定邮箱、手机或虚拟MFA。 如需修改验证手机、邮箱、虚拟MFA设备，请在账号中修改。

查看更多 →

邮箱、手机和虚拟MFA三种认证方式。 如果用户只绑定了手机，则认证方式只能选择手机。 如果用户只绑定了邮箱，则认证方式只能选择邮件。 如果用户未绑定邮箱、手机和虚拟MFA，进行敏感操作时，华为云将提示用户绑定邮箱、手机或虚拟MFA。 如需修改验证手机、邮箱、虚拟MFA设备，请在账号中修改。

查看更多 →

邮箱、手机和虚拟MFA三种认证方式。 如果用户只绑定了手机，则认证方式只能选择手机。 如果用户只绑定了邮箱，则认证方式只能选择邮件。 如果用户未绑定邮箱、手机和虚拟MFA，进行敏感操作时，华为云将提示用户绑定邮箱、手机或虚拟MFA。 如需修改验证手机、邮箱、虚拟MFA设备，请在基本信息中修改。

查看更多 →

邮箱、手机和虚拟MFA三种认证方式。 如果用户只绑定了手机，则认证方式只能选择手机。 如果用户只绑定了邮箱，则认证方式只能选择邮件。 如果用户未绑定邮箱、手机和虚拟MFA，进行敏感操作时，华为云将提示用户绑定邮箱、手机或虚拟MFA。 如需修改验证手机、邮箱、虚拟MFA设备，请在账号中修改。

查看更多 →

身份验证器应用程序： 即虚拟MFA设备。虚拟Multi-Factor Authentication (MFA) 是能产生6位数字认证码的设备，遵循基于时间的一次性密码 （TOTP）标准。MFA设备可以基于硬件也可以基于软件，目前仅支持基于软件的虚拟MFA，即虚拟MFA应用程序，可以在移

查看更多 →

时，如果用户的登录上下文未更改，将不触发MFA认证；如果用户的登录上下文更改，将提示用户进行MFA认证。 此模式为经常从工作场所登录的用户提供了易用性，因此用户不需要在每次登录时完成MFA认证。只有在登录上下文更改时，才会提示用户进行MFA认证。 设备的信任记录有效时长为7天，选

查看更多 →