配置MFA强制执行

操作步骤

1. 登录IAM身份中心控制台。
2. 单击左侧导航栏的“设置”，进入设置页面。
3. 选择 “网络和安全” 页签。
4. 在“如果用户没有已注册的MFA设备”部分，根据业务需要选择用户登录时是否必须拥有已注册的MFA设备。
   • 要求在登录时注册MFA设备

     如果您希望要求尚未注册MFA设备的用户在成功进行密码身份验证后，在登录期间自行注册设备，请使用此选项。如何注册MFA设备请参见注册MFA设备。

   • 阻止登录

     强制每个用户在登录时使用MFA设备验证，否则将阻止其登录。

   • 允许登录

     选择此项表示用户不需要MFA设备验证即可登录用户门户。

   • 允许用户通过邮件发送一次性验证码登录

     如果您希望通过电子邮件向用户发送验证码，请使用此选项。

   图1 配置MFA强制执行
   

5. 单击“应用”。