# 登录手机令牌管理
手机令牌可用来生成动态口令的手机客户端软件。堡垒机系统支持通过绑定手机令牌对用户登录进行多因子身份认证，用户配置"手机令牌"多因子认证后，需同时输入用户密码和6位手机令牌验证码，才能登录堡垒机系统。更多详细说明，请参见[配置手机令牌登录](https://support.huaweicloud.com/usermanual-cbh/cbh_02_004025.html)。
目前堡垒机系统可选择两种手机令牌绑定方式"内置手机令牌"和"RADIUS手机令牌"。
- 内置手机令牌：支持TOTP算法，需要到堡垒机的个人中心绑定手机令牌，可通过支持TOTP算法的微信小程序或APP（例如Google Authenticator、FreeOTP Authenticator等）绑定手机令牌。
- RADIUS手机令牌：支持TOTP算法，需对接用户自建的RADIUS服务器并在RADIUS服务器上绑定手机令牌，可通过支持TOTP算法的微信小程序或APP（例如Google Authenticator、FreeOTP Authenticator等）绑定手机令牌。
![](https://support.huaweicloud.com/usermanual-cbh/public_sys-resources/notice_3.0-zh-cn.png)
- 需确保系统时间与手机时间一致，精确到秒，否则可能提示绑定失败。
- 绑定失败后，修改系统时间与手机时间一致，刷新页面重新生成二维码，重新绑定手机令牌。
 
#### 绑定手机令牌
1. [登录堡垒机系统](https://support.huaweicloud.com/usermanual-cbh/cbh_02_0003.html)。
2. 选择右上角用户名，单击"个人中心"，进入个人中心管理页面。 
   图1个人中心页面   
   ![](https://support.huaweicloud.com/usermanual-cbh/zh-cn_image_0000002137417980.png "点击放大")
   
   
3. 选择"手机令牌"页签，进入个人手机令牌管理页面。
4. 按照界面提示和实际令牌类型，执行绑定操作。 
   ![](https://support.huaweicloud.com/usermanual-cbh/public_sys-resources/note_3.0-zh-cn.png)
   绑定前务必将堡垒机时间和手机时间保持一致。
   1. 微信小程序手机令牌 打开手机微信，依次按照操作指导，获取绑定动态口令，输入6位"动态密码"，验证通过绑定手机令牌。
      
   
   2. APP版手机令牌 打开已安装好的手机令牌APP，扫描页面操作指导步骤2的二维码，获取绑定动态口令，输入6位"动态密码"，验证通过绑定手机令牌。
      
   
   
   
   
5. "手机令牌"页签更新为已绑定手机令牌页面。
 
#### 解绑手机令牌
手机令牌绑定完成后，在"手机令牌"页签，单击"解绑"，即可立即解除绑定的手机令牌。
解绑后，在"手机令牌"页签更新为操作指导步骤页面。
图2解除手机绑定   
![](https://support.huaweicloud.com/usermanual-cbh/zh-cn_image_0000002172896061.png "点击放大")