# 注册MFA设备
您必须具有对用户MFA设备的物理访问权限才能注册该设备。例如，您需要为在智能手机上运行MFA设备的用户配置MFA，在这种情况下，您必须有用户的智能手机才能完成该向导。因此建议允许用户可以自行添加和管理自己的MFA设备，具体请参见[允许用户自行注册MFA设备](https://support.huaweicloud.com/usermanual-identitycenter/iic_03_0051.html)。
#### 注册MFA设备
1. 登录[IAM身份中心控制台](https://console.huaweicloud.com/identitycenter)。
2. 单击左侧导航栏的"用户管理"，进入"用户管理"页面。
3. 在用户列表中，单击用户名，进入用户信息详情页。 
   图1选择用户   
   ![](https://support.huaweicloud.com/usermanual-identitycenter/zh-cn_image_0000002070920154.png "点击放大")
   
   
4. 选择用户详情页下方的"MFA设备"页签，单击"注册MFA设备"。 
   图2注册MFA设备   
   ![](https://support.huaweicloud.com/usermanual-identitycenter/zh-cn_image_0000002288857277.png "点击放大")
   
   
5. 系统跳转至注册MFA页面，选择以下MFA设备类型之一，然后根据说明进行操作。 
   - 身份验证器应用程序 在"绑定虚拟MFA"页面上将显示新MFA设备的配置信息，包括二维码图形等。根据界面提示完成如下操作：
     1. 在手机上安装支持虚拟MFA的应用，如华为云App。
     
     2. 您可以通过扫描二维码、手动输入两种方式绑定MFA设备，下面以"华为云"手机应用程序为例绑定虚拟MFA：
        - 扫描二维码 打开手机上已安装好的"华为云"手机应用程序，选择"控制台-MFA-添加-扫码添加"，扫描"绑定虚拟MFA"弹窗中的二维码。扫描成功后，"华为云"手机应用程序会自动添加用户，虚拟MFA列表中出现账号/IAM用户名及对应的MFA动态码。
          
        
        - 手动输入 打开手机上已安装好的"华为云"手机应用程序，选择"控制台-MFA-添加-手动输入"。账号绑定虚拟MFA，输入账号和密钥；IAM用户绑定虚拟MFA，输入IAM用户名和密钥。单击"添加"手动添加用户。
          ![](https://support.huaweicloud.com/usermanual-identitycenter/public_sys-resources/note_3.0-zh-cn.png)
          手动输入添加用户方式只支持基于时间模式，建议在移动设备中开启自动设置时间功能。
          
         
     
     3. 添加用户完成，在"华为云"手机应用程序"虚拟MFA页面"，查看虚拟MFA的动态口令页面。动态口令每30秒自动更新一次。
     
     4. 在"绑定虚拟MFA"页面输入动态码。
     
     5. 单击"确定"，完成绑定虚拟MFA设备的操作。
      
   
   - 外部物理安全密钥 在 "注册安全密钥" 页面上，根据浏览器或平台显示的说明进行操作。
     ![](https://support.huaweicloud.com/usermanual-identitycenter/public_sys-resources/note_3.0-zh-cn.png)
     - 此处的体验因不同的操作系统和浏览器而异，因此请按照浏览器或平台显示的说明进行操作。
     
     - 当您同时注册"身份验证器应用程序"和"外部物理安全密钥和内置身份验证器"两种类型的MFA设备，用户在登录用户门户需要进行MFA验证时以验证外部物理安全密钥和内置身份验证器优先，身份验证器应用程序其次。
       
   
   - 内置身份验证器 根据浏览器或平台显示的说明，使用指纹、面部或PIN码进行操作。
     
   
   
   图3注册MFA设备   
   ![](https://support.huaweicloud.com/usermanual-identitycenter/zh-cn_image_0000002289234585.png "点击放大")
   
   
6. 完成MFA设备注册后，MFA设备将出现在列表中。