# 根用户开启MFA认证
#### 规则详情
表1规则详情 
| 参数        | 说明                       |
|:---|:---|
| 规则名称      | root-account-mfa-enabled |
| 规则展示名     | 根用户开启MFA认证               |
| 规则描述      | 根用户未开启MFA认证，视为"不合规"。     |
| 标签        | iam                      |
| 规则触发方式    | 周期触发                     |
| 规则评估的资源类型 | account                  |
| 规则参数      | 无                        |
   
#### 应用场景
Multi-Factor Authentication（简称MFA）是一种非常简单的安全实践方法，建议您给华为账号以及您账号中具备较高权限的用户开启MFA功能，它能够在用户名和密码之外再额外增加一层保护。启用MFA后，用户登录控制台时，系统将要求用户输入用户名和密码（第一安全要素），以及来自其MFA设备的验证码（第二安全要素）。这些多重要素结合起来将为您的账户和资源提供更高的安全保护。
#### 修复项指导
您需要在智能设备上安装一个虚拟MFA应用程序后（例如：华为云App、Google Authenticator或Microsoft Authenticator），才能绑定虚拟MFA设备。详见[如何绑定虚拟MFA](https://support.huaweicloud.com/usermanual-iam/iam_01_0031.html)。
#### 检测逻辑
- 根用户已开启MFA认证，视为"合规"。
- 根用户未开启MFA认证，视为"不合规"。