Flexus L实例
即开即用，轻松运维，开启简单上云第一步
立即查看
免费体验中心
免费领取体验产品，快速开启云上之旅
立即前往
企业级DeepSeek
支持API调用、知识库和联网搜索，满足企业级业务需求
立即购买
免费体验中心
免费领取体验产品，快速开启云上之旅
立即前往
企业级DeepSeek
支持API调用、知识库和联网搜索，满足企业级业务需求
立即前往
Flexus L实例
即开即用，轻松运维，开启简单上云第一步
立即查看
免费体验中心
免费领取体验产品，快速开启云上之旅
立即前往
Flexus L实例
即开即用，轻松运维，开启简单上云第一步
立即前往
企业级DeepSeek
支持API调用、知识库和联网搜索，满足企业级业务需求
立即购买
- mfa安全码 内容精选 换一换
-
选择“安全设置”页签，找到“多因素认证设备”。 单击“添加MFA设备”。 图1 添加MFA设备 指定MFA设备名称。仅支持大小写字母、数字或特殊字符(-_)。 选择MFA设备。 根据绑定虚拟MFA的页面，在您的MFA应用程序中添加用户。 您可以通过扫描二维码、手动输入两种方式绑定MFA设备，下面以“华为云”手机应用程序为例绑定虚拟MFA：来自：帮助中心IAM 用户开启MFA 规则详情 表1 规则详情 参数 说明 规则名称 iam-user-mfa-enabled 规则展示名 IAM用户开启MFA 规则描述 IAM用户未开启MFA认证，视为“不合规”。 标签 iam 规则触发方式 配置变更 规则评估的资源类型 iam.users 规则参数来自：帮助中心
- mfa安全码 相关内容
-
在用户列表中，单击用户名，进入用户信息详情页。 图1 选择用户 在“MFA设备”页签中，单击MFA设备操作列的“重命名”。 输入新的MFA设备名称，单击“确定”。 图2 重命名MFA设备 删除MFA设备 登录华为云控制台。 单击页面左上角的，选择“管理与监管 > IAM身份中心”，进入“IAM身份中心”页面。来自：帮助中心账号具备所有API的调用权限，使用账号下的IAM用户调用当前API为自己创建MFA设备时无需显示授权，但也可以授予策略权限禁止创建MFA设备，具体权限要求请参见权限和授权项。 URI POST /v3.0/OS-MFA/virtual-mfa-devices 请求参数 表1 请求Header参数 参数来自：帮助中心
- mfa安全码 更多内容
-
![]()
您需要在智能设备上安装一个虚拟MFA应用程序后（例如：华为云App、Google Authenticator或Microsoft Authenticator），才能绑定虚拟MFA设备。详见如何绑定虚拟MFA。 检测逻辑 根用户已开启MFA认证，视为“合规”。 根用户未开启MFA认证，视为“不合规”。来自：帮助中心![]()
添加MFA设备时提示该MFA设备已存在怎么办 问题描述 管理员在IAM新版控制台从“用户”列表进入需要添加MFA设备用户的“安全设置”中，在多因素认证设备处单击“添加MFA设备”，输入“设备名称”后单击“下一步”之后报错“该MFA设备已存在”。 可能原因 该用户已经绑定了一个IA来自：帮助中心![]()
权限和授权项。 授权项 访问级别 资源类型（*为必须） 条件键 别名 依赖的授权项 iam:mfa:enableV5 Write mfa * - - - URI POST /v5/mfa-devices/enable 请求参数 表1 请求Body参数 参数 是否必选 参数类型 描述来自：帮助中心![]()
authentication_code 是 String 管理员为IAM用户解绑MFA设备：填写6位任意验证码，不做校验。 IAM用户为自己解绑MFA设备：填写虚拟MFA验证码。 serial_number 是 String MFA设备序列号。 响应参数 无 请求示例 解绑序列号为“iam:09来自：帮助中心![]()
解绑虚拟MFA后，登录时仍需通过虚拟MFA进行登录验证 问题描述 您已解绑或重置虚拟MFA，登录华为云时，仍需要通过虚拟MFA进行登录验证。 可能原因 您已开启登录保护，验证方式是“虚拟MFA”，且已解绑或重置虚拟MFA。此时，您的MFA设备和华为云的绑定关系已解除，但是登录保护依然生效，因此需要进行登录验证。来自：帮助中心![]()
依赖的授权项 iam:mfa:createVirtualMFADeviceV5 Write mfa * - - - URI POST /v5/virtual-mfa-devices 请求参数 表1 请求Body参数 参数 是否必选 参数类型 描述 virtual_mfa_device_name来自：帮助中心![]()
删除用户MFA设备 - DeleteMfaDeviceForUser 功能介绍 删除用户绑定的MFA设备。此操作只能由组织的管理账号或作为服务委托管理员的成员账号调用。 授权信息 账号根用户具备所有API的调用权限，如果使用账号下的IAM用户调用当前API，该IAM用户需具备如下来自：帮助中心![]()
查询MFA管理配置信息 - GetMfaDeviceManagementForIdentityStore 功能介绍 查询MFA管理配置信息。此操作只能由组织的管理账号或作为服务委托管理员的成员账号调用。 授权信息 账号根用户具备所有API的调用权限，如果使用账号下的IAM用户调用来自：帮助中心![]()
权限和授权项。 授权项 访问级别 资源类型（*为必须） 条件键 别名 依赖的授权项 iam:mfa:disableV5 Write mfa * - - - URI POST /v5/mfa-devices/disable 请求参数 表1 请求Body参数 参数 是否必选 参数类型来自：帮助中心![]()
如何获取虚拟MFA验证码 绑定虚拟MFA后，用户在进行登录操作时，需要输入MFA应用程序的动态验证码，下图以登录验证为例。 图1 虚拟MFA登录验证 此时，您需要打开智能设备上的虚拟MFA应用程序，查看并输入用户已绑定账号的验证码。以华为云APP为例，选择APP界面的“控制台-常来自：帮助中心![]()
设置MFA管理设置信息 - PutMfaDeviceManagementForIdentityStore 功能介绍 设置MFA管理设置信息。此操作只能由组织的管理账号或作为服务委托管理员的成员账号调用。 授权信息 账号根用户具备所有API的调用权限，如果使用账号下的IAM用户调用来自：帮助中心![]()
访问级别 资源类型（*为必须） 条件键 别名 依赖的授权项 iam:mfa:deleteVirtualMFADeviceV5 Write mfa * - - - URI DELETE /v5/virtual-mfa-devices 表1 Query参数 参数 是否必选 参数类型 描述来自：帮助中心![]()
页签。 在“是否允许用户自己管理”部分，选择是否允许用户管理自己的MFA设备，启用此功能后，用户可以自行添加和管理自己的MFA设备。 图1 允许用户自行注册MFA设备 单击“应用”。 父主题： 多因素认证（MFA）来自：帮助中心![]()
如何获取虚拟MFA验证码 绑定虚拟MFA并开启登录保护或操作保护后，用户在进行登录或进行敏感操作时，需要输入MFA应用程序的动态验证码，下图以登录验证为例。 此时，用户需要打开MFA应用程序，在首页查看用户已绑定账号的验证码，下图以华为云App为例。 在华为云APP界面右下角选择“我的来自：帮助中心![]()
MFA设备丢失了怎么办 手机丢失、已删除虚拟MFA应用程序或丢失安全密钥的华为云账号或华为账号，请拨打免费客服电话4000-955-988反馈，请按照客服回复提供所需材料。材料审核通过后，客服人员会尽快为您重置MFA设备。 手机丢失、已删除虚拟MFA应用程序或丢失安全密钥的IAM来自：帮助中心![]()
注册MFA设备 - RegisterMfaDeviceForUser 功能介绍 为用户发起注册MFA设备，返回一个MFA注册地址。此操作只能由组织的管理账号或作为服务委托管理员的成员账号调用。 授权信息 账号根用户具备所有API的调用权限，如果使用账号下的IAM用户调用当前API来自：帮助中心
