虚拟MFA

本章主要为您介绍如何绑定虚拟MFA、如何解绑虚拟MFA。

1. 进入统一身份认证服务新版控制台，在左侧导航栏选择“用户”页签。
2. 单击IAM用户名称，进入用户详情界面。
   图1 进入用户详情界面
   

3. 选择“安全设置”页签，找到“多因素认证设备”。
4. 单击“添加MFA设备”。
   图2 添加MFA设备
   

5. 指定MFA设备名称。仅支持大小写字母、数字或特殊字符(-_)。
6. 选择MFA设备。此处选择“虚拟MFA”，然后点击“下一步”。
   图3 虚拟MFA
   

7. 根据绑定虚拟MFA的页面，在您的MFA应用程序中添加虚拟MFA设备。
8. 您可以通过扫描二维码、手动输入两种方式绑定MFA设备，下面以“华为云”手机应用程序为例绑定虚拟MFA：
   • 扫描二维码

     打开手机上已安装好的“华为云”手机应用程序，选择“我的-MFA-点击+号-扫码添加”，单击控制台“添加MFA设备”第二步左侧的“显示二维码”，扫描该二维码。扫描成功后，“华为云”手机应用程序会自动添加虚拟MFA设备，然后虚拟MFA列表中出现账号/IAM用户名及对应的MFA动态码。

   • 手动输入

     打开手机上已安装好的“华为云”手机应用程序，选择“我的-MFA-点击+号-手动输入”。账号根用户绑定虚拟MFA，输入账号名和密钥；IAM用户绑定虚拟MFA，输入IAM用户名和密钥。单击“添加”手动添加虚拟MFA设备。

     

     手动输入添加MFA设备方式只基于时间的一次性密码算法 （TOTP）的虚拟MFA，建议在移动设备中开启自动设置时间功能。

9. 在“华为云”手机应用程序“虚拟MFA”页面，查看虚拟MFA的动态码。动态码每30秒自动更新一次。
10. 在“添加MFA设备”页面输入连续的两组验证码，然后单击“确定”，完成绑定虚拟MFA设备的操作。

如何获取虚拟MFA验证码

绑定虚拟MFA后，用户在进行登录操作时，需要输入MFA应用程序的动态验证码，下图以登录验证为例。

图4 虚拟MFA登录验证

此时，您需要打开智能设备上的虚拟MFA应用程序，查看并输入用户已绑定账号或用户的验证码。以华为云APP为例，选择APP界面的“控制台-常用工具-MFA”，进入虚拟MFA页面获取动态码，详细如下图所示。

图5 查看MFA验证码