敏感操作保护

操作场景

AICS服务支持敏感操作保护，在控制台进行敏感操作时，需要输入一种能证明身份的凭证，身份验证通过后方可进行相关操作。为了账号安全，建议开启操作保护功能，该功能对账号以及账号下的用户都生效。

目前支持：关机超节点、重启超节点、关机节点、重启节点、退订超节点。

开启操作保护

操作保护默认关闭，您可以参考以下步骤开启操作保护。

1. 登录IAM控制台。
2. 在“控制台”页面，鼠标移动至右上方的用户名，在下拉列表中选择“安全设置”。
   图1 进入安全设置
   
3. 在“安全设置”页面中，选择“敏感操作 > 操作保护 > 立即启用”。
   图2 敏感操作
   
4. 在“操作保护设置”页面中，选择“开启”，单击“确定”后，开启操作保护。
   开启后，您以及账号中的IAM用户进行敏感操作时，例如重启超节点，需要输入验证码进行验证，避免误操作带来的风险和损失。

   

   • 用户如果进行敏感操作，将进入“操作保护”页面，选择认证方式，包括邮件地址、手机和虚拟MFA三种认证方式。
     • 如果用户只绑定了手机，则认证方式只能选择手机。
     • 如果用户只绑定了邮件地址，则认证方式只能选择邮件地址。
     • 如果用户未绑定邮件地址、手机和虚拟MFA，进行敏感操作时，华为云将提示用户绑定邮件地址、手机或虚拟MFA。
   • 使用邮件地址、手机进行认证可能出现收不到验证码故障，建议您使用MFA验证方式。
   • 如需修改验证手机号、邮件地址，请在账号中心修改；如需修改虚拟MFA设备，请在虚拟MFA中修改。
   • 开启操作保护后，执行敏感操作时，需要输入验证码进行验证，此验证码将会发送至进行操作的IAM用户所绑定的手机号或邮件地址，而不是该IAM用户所属的账号。

操作保护验证

当您已经开启操作保护，在进行敏感操作时，系统会先进行操作保护验证：

• 若您绑定了邮件地址，需输入邮箱验证码。
• 若您绑定了手机，需输入手机验证码。
• 若您绑定了虚拟MFA，需输入MFA设备上的6位动态验证码。

当尝试关机超节点时，在弹出的验证框中，选择一种验证方式。

关闭操作保护

如需关闭操作保护，请参考以下步骤操作。

1. 登录IAM控制台。
2. 在“控制台”页面，鼠标移动至右上方的用户名，在下拉列表中选择“安全设置”。
   图3 进入安全设置
   
3. 在“安全设置”页面中，选择“敏感操作 > 操作保护 > 立即修改”。
   图4 修改敏感操作
   
4. 在“操作保护设置”页面中，选择“关闭”，单击“确定”后，关闭操作保护。

相关链接

• 如何绑定虚拟MFA设备？
• 如何获取MFA验证码？