# 配置安全密钥
本章主要为您介绍[如何绑定安全密钥]和[如何解绑安全密钥]。
#### 约束与限制
- IAM用户绑定安全密钥仅能应用于登录保护。
- 一个IAM用户最多支持绑定8个安全密钥。
- 仅支持为华为云账号和IAM子用户绑定安全密钥，华为账号不支持绑定安全密钥。排查是否为华为账号请参见：[怎么知道当前登录华为云使用的是"华为账号" 还是"华为云账号"？](https://support.huaweicloud.com/account_faq/faq_id_0009.html)
 
 #### 如何绑定安全密钥
1. 管理员登录[IAM控制台](https://console.huaweicloud.com/iam/?locale=zh-cn#/iam/users)。
2. 单击IAM用户名称，进入用户详情界面。
3. 选择"安全设置"页签，找到"多因素认证设备"。
4. 单击"添加MFA设备"。
5. 设置MFA设备名称。仅支持大小写字母、数字或特殊字符(-_)。
6. 选择MFA设备。此处选择"安全密钥"。
7. 单击"下一步"。
8. 如需要设置Windows Hello的验证方式，需要在弹窗中选择验证方式（如PIN码、面孔、指纹等）。 
   图1设置Windows Hello   
   ![](https://support.huaweicloud.com/usermanual-iam/zh-cn_image_0000002531737580.png "点击放大")
   ![](https://support.huaweicloud.com/usermanual-iam/public_sys-resources/note_3.0-zh-cn.png)
   如果Windows设备不支持开启人脸识别和指纹，将不会出现"面孔"、"指纹"等选项。FIDO2协议将会根据您设备支持的认证类型弹出对应的选项。
   
   
9. 输入PIN码（或识别面孔、指纹），系统认证成功后，将会出现绑定成功的提示弹窗。单击"确定"，安全密钥将出现在多因素认证设备列表中。 
   图2绑定成功   
   ![](https://support.huaweicloud.com/usermanual-iam/zh-cn_image_0000002562817453.png)
   
   
10. 如需要设置FIDO2类型的安全密钥，则在弹窗中选择"使用其他设备"并将安全密钥设备插入计算机USB端口。 
    图3使用其他设备   
    ![](https://support.huaweicloud.com/usermanual-iam/zh-cn_image_0000002531737582.png)
    
    
11. 在新的弹窗中，选择"安全密钥"，单击"下一页"。 
    图4安全密钥   
    ![](https://support.huaweicloud.com/usermanual-iam/zh-cn_image_0000002562817455.png)
    
    
12. 单击"确定"，确认安全密钥设置。 
    图5确认安全密钥设置   
    ![](https://support.huaweicloud.com/usermanual-iam/zh-cn_image_0000002531737584.png)
    
    
13. 单击"确定"，继续安装安全密钥。 
    图6继续安装安全密钥   
    ![](https://support.huaweicloud.com/usermanual-iam/zh-cn_image_0000002562817457.png)
    
    
14. 输入安全密钥的PIN码，单击"确定"。 
    图7输入安全密钥PIN码   
    ![](https://support.huaweicloud.com/usermanual-iam/zh-cn_image_0000002531737586.png)
    
    
15. 触摸安全密钥进行绑定。 
    图8触摸安全密钥   
    ![](https://support.huaweicloud.com/usermanual-iam/zh-cn_image_0000002562817459.png)
    
    
16. 系统认证成功后，将会出现绑定成功的提示弹窗。单击"确定"，安全密钥将出现在多因素认证设备列表中。 
    图9绑定成功   
    ![](https://support.huaweicloud.com/usermanual-iam/zh-cn_image_0000002531737588.png)
    
    
 
 #### 如何解绑安全密钥
1. 管理员登录[IAM控制台](https://console.huaweicloud.com/iam/?locale=zh-cn#/iam/users)。
2. 管理员在用户列表中，单击用户名称，或单击右侧的"安全设置"，进入用户详情页面。
3. 选择"安全设置"页签。
4. 单击安全密钥设备"操作"列的"解绑"。
5. 在弹出的对话框中，输入"YES"。 
   图10确认解绑   
   ![](https://support.huaweicloud.com/usermanual-iam/zh-cn_image_0000002198027425.png "点击放大")
   
   
6. 单击"确定"，完成解绑MFA设备操作。