“网络和安全” 页签。 在“MFA验证类型”部分，根据业务需求选择以下MFA类型，支持同时选择两种MFA类型。更多信息请参见多因素认证支持的设备。 身份验证器应用程序 安全密钥 图1 选择MFA验证类型 单击“应用”。 父主题： 多因素认证（MFA）

查看更多 →

解绑虚拟MFA后，登录时仍需通过虚拟MFA进行登录验证 问题描述 您已解绑或重置虚拟MFA，登录华为云时，仍需要通过虚拟MFA进行登录验证。 可能原因 您已开启登录保护，验证方式是“虚拟MFA”，且已解绑或重置虚拟MFA。此时，您的MFA设备和华为云的绑定关系已解除，但是登录保护依然生效，因此需要进行登录验证。

查看更多 →

安全设置类 如何开启登录验证功能 如何关闭登录验证功能 如何修改操作保护验证方式 如何关闭操作保护 如何绑定虚拟MFA设备 如何获取虚拟MFA验证码 如何解绑、重置虚拟MFA 虚拟MFA验证码校验不通过怎么办 无法接收验证码怎么办 账号被锁定怎么办 API访问控制策略不生效怎么办

查看更多 →

单击“辅助认证配置”页签，在“多因素认证配置”下，单击“关闭”。 单击“确定”。 关闭虚拟MFA后，系统中的绑定虚拟MFA设备信息将全部删除，请删除移动设备上MFA虚拟设备列表中的MFA设备。再次开启虚拟MFA，需要再次进行虚拟MFA设备绑定。 父主题： 配置多因素认证

查看更多 →

便，虚拟MFA是多因素认证方式中的一种。 本节以“华为云App”为例介绍如何绑定虚拟MFA，如果您已安装其他MFA应用程序，请根据应用程序指引添加用户。如需了解有关解绑虚拟MFA、重置虚拟MFA的操作，请参见：虚拟MFA。 暂未升级华为账号、已升级华为账号绑定虚拟MFA的操作方法不同。

查看更多 →

单击“辅助认证配置”页签，在“多因素认证配置”下，单击“开启”。 图1 开启多因素认证 在弹出的提示框单击“确定”，认证 服务器 选择华为云多因素认证服务，应用对象确认是否勾选“互联网接入用户”和“专线接入用户”。 单击“确认开启”。 图2 开启虚拟MFA 管理员开启虚拟MFA后，终端用户在使用华为云办公客户端登录桌面

查看更多 →

全设置”。 图1 安全设置 在“安全设置”页面中，选择“敏感操作 > 操作保护 > 立即启用”。 图2 敏感操作 在“操作保护设置”页面中，选择“开启”，单击“确定”后，开启操作保护。 开启后，您以及账号中的IAM用户进行敏感操作时，例如删除 弹性云服务器 资源，需要输入验证码进行验证，避免误操作带来的风险和损失。

查看更多 →

如何解绑、重置虚拟MFA 如果您可以正常使用已与账号绑定的虚拟MFA应用程序，需要解绑MFA，请参考：解绑虚拟MFA。 如果您无法正常使用已与账号绑定的虚拟MFA应用程序，将无法解绑MFA，只能重置MFA。请参考：重置虚拟MFA。 解绑或重置后，如需再次绑定虚拟MFA，请IAM用户在

查看更多 →

用户。 iam-user-mfa-enabled IAM用户开启MFA iam 确保为所有IAM用户通过MFA方式进行多因素认证。MFA在用户名和密码的基础上增加了一层额外的保护，通过要求对用户进行MFA来减少账号被盗用的事件。 IAM用户未开启MFA认证，视为“不合规” 您需要

查看更多 →

如果用户只绑定了邮箱，则认证方式只能选择邮件。 如果用户未绑定邮箱、手机和虚拟MFA，进行敏感操作时，华为云将提示用户绑定邮箱、手机或虚拟MFA。 如需修改验证手机、邮箱、虚拟MFA设备，请在基本信息中修改。 操作保护验证 当您已经开启操作保护，在进行敏感操作时，系统会先进行操作保护验证： 若您绑定了邮箱，需输入邮箱验证码。

查看更多 →

强制执行最低权限 严重 identity:::accessKey RGC-GR_CONFIG_ROOT_ACCOUNT_MFA_ENABLED 根账号未开启MFA认证，视为“不合规”。 强制执行最低权限 高 identity:::acl RGC-GR_CONFIG_IAM_POLI

查看更多 →

。 图1 安全设置 进入“安全设置”页面，单击“敏感操作”进入页面。在“操作保护”行，单击“立即启用”。 进入“操作保护设置”页面，选择“开启”，单击“确定”后，开启操作保护。 开启后，您以及账号中的IAM用户进行敏感操作时，例如查看凭据值、删除密钥等，需要输入验证码进行验证，避免误操作带来业务风险与损失。

查看更多 →

在用户列表中，单击用户名，进入用户信息详情页。 图1 选择用户 在“MFA设备”页签中，单击MFA设备操作列的“重命名”。 输入新的MFA设备名称，单击“确定”。 图2 重命名MFA设备 删除MFA设备 登录华为云控制台。 单击页面左上角的，选择“管理与监管 > IAM身份中心”，进入“IAM身份中心”页面。

查看更多 →

全设置”。 图1 安全设置 在“安全设置”页面中，选择“敏感操作 > 操作保护 > 立即启用”。 图2 敏感操作 在“操作保护设置”页面中，选择“开启”，单击“确定”后，开启操作保护。 开启后，您以及账号中的IAM用户进行敏感操作时，例如删除弹性 云服务器 资源，需要输入验证码进行验证，避免误操作带来的风险和损失。

查看更多 →

在“如果用户没有已注册的MFA设备”部分，根据业务需要选择用户登录时是否必须拥有已注册的MFA设备。 要求在登录时注册MFA设备 如果您希望要求尚未注册MFA设备的用户在成功进行密码身份验证后，在登录期间自行注册设备，请使用此选项。如何注册MAF设备请参见注册MFA设备。 阻止登录 强

查看更多 →

要单击目标桌面，方可进入对应桌面。 已开启多因素认证时，需要再次通过多因素验证方可进入云桌面。 （可选）多因素验证。 只在管理员已开启多因素认证时需要再进行一次认证。 开启多因素认证后，使用华为云自有认证系统，首次登录桌面需要绑定虚拟MFA设备。 在智能设备（例如，手机）上下载并

查看更多 →

如何获取虚拟MFA验证码 绑定虚拟MFA并开启登录保护或操作保护后，用户在进行登录或进行敏感操作时，需要输入MFA应用程序的动态验证码，下图以登录验证为例。 此时，用户需要打开MFA应用程序，在首页查看用户已绑定账号的验证码，下图以华为云App为例。 如果虚拟MFA验证码校验不通

查看更多 →

相关操作。为了账号安全，建议开启操作保护功能，该功能对账号以及账号下的用户都生效。 目前支持：关机、重启、重置密码、卸载磁盘、解绑弹性公网IP。 开启操作保护 操作保护默认关闭，租户管理员可以在“用户名 > 安全设置 > 敏感操作 > 操作保护”中开启。 目前华为云提供了三种认证方式，您可以在“用户名

查看更多 →

管理员开启多因素认证后，需要再次通过动态验证码验证后方可进入云桌面。 （可选）多因素验证。 仅在管理员开启了多因素认证功能后，终端用户需要输入MFA设备生成的动态验证码完成再次验证后，方可进入云桌面。 开启多因素认证后，使用华为云自有认证系统，首次登录桌面需要绑定虚拟MFA设备。

查看更多 →

要单击目标桌面，方可进入对应桌面。 已开启多因素验证时，需要再次通过多因素验证方可进入云桌面。 （可选）多因素验证。 只在管理员已开启多因素认证时需要再进行一次认证。 开启多因素认证后，使用华为云自有认证系统，首次登录桌面需要绑定虚拟MFA设备。 在智能设备（例如，手机）上下载并

查看更多 →

管理员开启多因素认证后，需要再次通过动态验证码验证后方可进入云桌面。 （可选）多因素验证。 仅在管理员开启了多因素认证功能后，终端用户需要输入MFA设备生成的动态验证码完成再次验证后，方可进入云桌面。 开启多因素认证后，使用华为云自有认证系统，首次登录桌面需要绑定虚拟MFA设备。

查看更多 →