# 配置MFA强制执行
您可以参考以下步骤配置用户在访问用户门户时是否必须拥有已注册的多因素认证（MFA）设备。
#### 操作步骤
1. 登录[IAM身份中心控制台](https://console.huaweicloud.com/identitycenter)。
2. 单击左侧导航栏的"设置"，进入设置页面。
3. 选择 "网络和安全" 页签。
4. 在"如果用户没有已注册的MFA设备"部分，根据业务需要选择用户登录时是否必须拥有已注册的MFA设备。 
   - 要求在登录时注册MFA设备 如果您希望要求尚未注册MFA设备的用户在成功进行密码身份验证后，在登录期间自行注册设备，请使用此选项。如何注册MFA设备请参见[注册MFA设备](https://support.huaweicloud.com/usermanual-identitycenter/iic_03_0042.html)。
     
   
   - 阻止登录 强制每个用户在登录时使用MFA设备验证，否则将阻止其登录。
     
   
   - 允许登录 选择此项表示用户不需要MFA设备验证即可登录用户门户。
     
   
   - 允许用户通过邮件发送一次性验证码登录 如果您希望通过电子邮件向用户发送验证码，请使用此选项。
     
   
   
   图1配置MFA强制执行   
   ![](https://support.huaweicloud.com/usermanual-identitycenter/zh-cn_image_0000002254219944.png "点击放大")
   
   
5. 单击"应用"。