注册MFA设备

您必须具有对用户MFA设备的物理访问权限才能注册该设备。例如，您需要为在智能手机上运行MFA设备的用户配置MFA，在这种情况下，您必须有用户的智能手机才能完成该向导。因此建议允许用户可以自行添加和管理自己的MFA设备，具体请参见允许用户自行注册MFA设备。

注册MFA设备

登录华为云控制台。
单击页面左上角的，选择“管理与监管 > IAM身份中心”，进入“IAM身份中心”页面。
单击左侧导航栏的“用户管理”，进入“用户管理”页面。
在用户列表中，单击用户名，进入用户信息详情页。

图1 选择用户
选择用户详情页下方的“MFA设备”页签，单击“注册MFA设备”。

图2 注册MFA设备
系统跳转至注册MFA页面，选择以下MFA设备类型之一，然后根据说明进行操作。
- 身份验证器应用程序
   在“绑定虚拟MFA”页面上将显示新MFA设备的配置信息，包括二维码图形等。根据界面提示完成如下操作：
  1. 在手机上安装支持虚拟MFA的应用，如华为云App。
  2. 您可以通过扫描二维码、手动输入两种方式绑定MFA设备，下面以“华为云”手机应用程序为例绑定虚拟MFA：
    - 扫描二维码
       打开手机上已安装好的“华为云”手机应用程序，选择“控制台-MFA-添加-扫码添加”，扫描“绑定虚拟MFA”弹窗中的二维码。扫描成功后，“华为云”手机应用程序会自动添加用户，虚拟MFA列表中出现账号/IAM用户名及对应的MFA动态码。
    - 手动输入
       打开手机上已安装好的“华为云”手机应用程序，选择“控制台-MFA-添加-手动输入”。账号绑定虚拟MFA，输入账号和密钥；IAM用户绑定虚拟MFA，输入IAM用户名和密钥。单击“添加”手动添加用户。
      
      手动输入添加用户方式只支持基于时间模式，建议在移动设备中开启自动设置时间功能。
  3. 添加用户完成，在“华为云”手机应用程序“虚拟MFA页面”，查看虚拟MFA的动态口令页面。动态口令每30秒自动更新一次。
  4. 在“绑定虚拟MFA”页面输入动态码。
  5. 单击“确定”，完成绑定虚拟MFA设备的操作。
- 安全密钥
   在 “注册安全密钥” 页面上，根据浏览器或平台显示的说明进行操作。
  - 此处的体验因不同的操作系统和浏览器而异，因此请按照浏览器或平台显示的说明进行操作。
  - 当您同时注册“身份验证器应用程序”和“安全密钥和内置身份验证器”两种类型的MFA设备，用户在登录用户门户需要进行MFA验证时以验证安全密钥和内置身份验证器优先，身份验证器应用程序其次。
- 内置身份验证器
   根据浏览器或平台显示的说明，使用指纹、面部或PIN码进行操作。
图3 注册MFA设备
完成MFA设备注册后，MFA设备将出现在列表中。