# 敏感操作保护
#### 操作场景
云防火墙支持敏感操作保护，在控制台进行敏感操作时，需要输入一种能证明身份的凭证，身份验证通过后方可进行相关操作。为了账号安全，建议开启操作保护功能，该功能对账号以及账号下的用户都生效。
目前云防火墙中如下操作支持敏感操作保护：关闭EIP防护、解除关联VPC、删除防护规则、删除黑名单、删除白名单。
#### 约束与限制
- 只有管理员可以设置敏感操作，普通IAM用户只有查看权限，不能对其进行设置，如需修改，请联系管理员为您操作或添加权限。 联邦用户在执行敏感操作时，不需要进行身份验证。
  
- 敏感操作保护仅影响通过管理控制台进行操作的用户。
 
#### 开启操作保护
操作保护默认关闭，您可以参考以下步骤开启操作保护：
1. [登录云防火墙控制台](https://console.huaweicloud.com/cfw/?locale=zh-cn)。
2. 在"控制台"页面右上方的用户名处，在下拉列表中选择"安全设置"。 
   图1安全设置   
   ![](https://support.huaweicloud.com/usermanual-cfw/zh-cn_image_0000002520244915.png "点击放大")
   
   
3. 在"安全设置"页面中选择"敏感操作"页签，并在"操作保护"行，单击"立即启用"。
4. 在"操作保护设置"页面中，选择"开启"，单击"确定"后，开启操作保护。 
   开启后，您以及账号中的IAM用户进行敏感操作时，例如关闭EIP防护、删除防护规则等，需要输入验证码进行验证，避免误操作带来业务风险与损失。
   ![](https://support.huaweicloud.com/usermanual-cfw/public_sys-resources/note_3.0-zh-cn.png)
   - 用户如果进行敏感操作，将进入"操作保护"页面，选择认证方式，包括邮箱、手机和虚拟MFA三种认证方式。
     - 如果用户只绑定了手机，则认证方式只能选择手机。
     
     - 如果用户只绑定了邮箱，则认证方式只能选择邮箱。
     
     - 如果用户未绑定邮箱、手机和虚拟MFA，进行敏感操作时，华为云将提示用户绑定邮箱、手机或虚拟MFA。
      
   
   - 如需修改验证手机、邮箱、虚拟MFA设备，请在[基本信息](https://support.huaweicloud.com/usermanual-iam/iam_01_0703.html)中修改。
    
   
   
 
#### 操作保护验证
当您已经开启操作保护，在进行敏感操作时，例如关闭EIP防护时，系统会先进行操作保护验证：
- 如果您绑定了邮箱，需输入邮箱验证码。
- 如果您绑定了手机，需输入手机验证码。
- 如果您绑定了虚拟MFA，需输入MFA设备上的6位动态验证码。
  图2操作保护验证   
  ![](https://support.huaweicloud.com/usermanual-cfw/zh-cn_image_0000002520251407.png "点击放大") 
 
#### 关闭操作保护
如需关闭操作保护，请参考以下步骤进行处理：
1. [登录云防火墙控制台](https://console.huaweicloud.com/cfw/?locale=zh-cn)。
2. 在"控制台"页面右上方的用户名处，在下拉列表中选择"安全设置"。 
   图3安全设置   
   ![](https://support.huaweicloud.com/usermanual-cfw/zh-cn_image_0000002488085052.png "点击放大")
   
   
3. 在"安全设置"页面中选择"敏感操作"页签，并在"操作保护"行，单击"立即修改"。
4. 在"操作保护设置"页面中，选择"关闭"，单击"确定"，通过验证后即可关闭操作保护。
 
#### 相关操作
- [如何绑定虚拟MFA设备？](https://support.huaweicloud.com/iam_faq/iam_01_0003.html)
- [如何获取MFA验证码？](https://support.huaweicloud.com/iam_faq/iam_01_0001.html)