Flexus L实例
即开即用，轻松运维，开启简单上云第一步
立即查看
免费体验中心
免费领取体验产品，快速开启云上之旅
立即前往
企业级DeepSeek
支持API调用、知识库和联网搜索，满足企业级业务需求
立即购买
免费体验中心
免费领取体验产品，快速开启云上之旅
立即前往
企业级DeepSeek
支持API调用、知识库和联网搜索，满足企业级业务需求
立即前往
Flexus L实例
即开即用，轻松运维，开启简单上云第一步
立即查看
免费体验中心
免费领取体验产品，快速开启云上之旅
立即前往
Flexus L实例
即开即用，轻松运维，开启简单上云第一步
立即前往
企业级DeepSeek
支持API调用、知识库和联网搜索，满足企业级业务需求
立即购买
- 解绑mfa 内容精选 换一换
-
相关FAQ 如何获取虚拟MFA验证码 如何解绑虚拟MFA 虚拟MFA验证码校验不通过怎么办 父主题： 安全设置类来自：帮助中心
- 解绑mfa 相关内容
-
管理多因素认证（MFA） 注册MFA设备 管理用户的MFA设备 父主题： 多因素认证（MFA）来自：帮助中心
- 解绑mfa 更多内容
-
![]()
IAM用户开启MFA 规则详情 表1 规则详情 参数 说明 规则名称 iam-user-mfa-enabled 规则展示名 IAM用户开启MFA 规则描述 IAM用户未开启MFA认证，视为“不合规”。 标签 iam 规则触发方式 配置变更 规则评估的资源类型 iam.users 规则参数来自：帮助中心![]()
在用户列表中，单击用户名，进入用户信息详情页。 图1 选择用户 在“MFA设备”页签中，单击MFA设备操作列的“重命名”。 输入新的MFA设备名称，单击“确定”。 图2 重命名MFA设备 删除MFA设备 登录华为云控制台。 单击页面左上角的，选择“管理与监管 > IAM身份中心”，进入“IAM身份中心”页面。来自：帮助中心![]()
您需要在智能设备上安装一个虚拟MFA应用程序后（例如：华为云App、Google Authenticator或Microsoft Authenticator），才能绑定虚拟MFA设备。详见如何绑定虚拟MFA。 检测逻辑 根用户已开启MFA认证，视为“合规”。 根用户未开启MFA认证，视为“不合规”。来自：帮助中心![]()
账号具备所有API的调用权限，使用账号下的IAM用户调用当前API为自己创建MFA设备时无需显示授权，但也可以授予策略权限禁止创建MFA设备，具体权限要求请参见权限和授权项。 URI POST /v3.0/OS-MFA/virtual-mfa-devices 请求参数 表1 请求Header参数 参数来自：帮助中心![]()
绑定MFA设备 - CreateBindingDevice 功能介绍 该接口可以用于IAM用户为自己绑定MFA设备。启用MFA后不影响已获取Token的有效性，同时无法强制忽略MFA的二次认证。 该接口可以使用全局区域的Endpoint和其他区域的Endpoint调用。IAM的Endpoint请参见：地区和终端节点。来自：帮助中心![]()
添加MFA设备时提示该MFA设备已存在怎么办 问题描述 管理员在IAM新版控制台从“用户”列表进入需要添加MFA设备用户的“安全设置”中，在多因素认证设备处单击“添加MFA设备”，输入“设备名称”后单击“下一步”之后报错“该MFA设备已存在”。 可能原因 该用户已经绑定了一个IA来自：帮助中心![]()
权限和授权项。 授权项 访问级别 资源类型（*为必须） 条件键 别名 依赖的授权项 iam:mfa:enableV5 Write mfa * - - - URI POST /v5/mfa-devices/enable 请求参数 表1 请求Body参数 参数 是否必选 参数类型 描述来自：帮助中心![]()
removeUserFromGroup 解绑虚拟MFA设备 MFA UnBindMFA 绑定虚拟MFA设备 MFA BindMFA 删除虚拟MFA MFA deleteMFA 创建虚拟MFA MFA createMFA 绑定虚拟MFA MFA bindMFA 查询IAM用户的MFA绑定信息列表 MFA listMFA来自：帮助中心![]()
如何获取虚拟MFA验证码 绑定虚拟MFA后，用户在进行登录操作时，需要输入MFA应用程序的动态验证码，下图以登录验证为例。 图1 虚拟MFA登录验证 此时，您需要打开智能设备上的虚拟MFA应用程序，查看并输入用户已绑定账号的验证码。以华为云APP为例，选择APP界面的“控制台-常来自：帮助中心![]()
删除用户MFA设备 - DeleteMfaDeviceForUser 功能介绍 删除用户绑定的MFA设备。此操作只能由组织的管理账号或作为服务委托管理员的成员账号调用。 授权信息 账号根用户具备所有API的调用权限，如果使用账号下的IAM用户调用当前API，该IAM用户需具备如下来自：帮助中心![]()
查询MFA管理配置信息 - GetMfaDeviceManagementForIdentityStore 功能介绍 查询MFA管理配置信息。此操作只能由组织的管理账号或作为服务委托管理员的成员账号调用。 授权信息 账号根用户具备所有API的调用权限，如果使用账号下的IAM用户调用来自：帮助中心![]()
权限和授权项。 授权项 访问级别 资源类型（*为必须） 条件键 别名 依赖的授权项 iam:mfa:disableV5 Write mfa * - - - URI POST /v5/mfa-devices/disable 请求参数 表1 请求Body参数 参数 是否必选 参数类型来自：帮助中心![]()
tatement中，允许用户查创建IAM用户及其登录信息；在第三个Statement中，允许用户删除IAM用户，注意删除IAM用户前需要先解绑IAM用户身上附加的身份策略；在第四个Statement中，允许用户更新IAM用户的基本信息，例如启用状态和描述信息等；在第五个State来自：帮助中心![]()
页签。 在“是否允许用户自己管理”部分，选择是否允许用户管理自己的MFA设备，启用此功能后，用户可以自行添加和管理自己的MFA设备。 图1 允许用户自行注册MFA设备 单击“应用”。 父主题： 多因素认证（MFA）来自：帮助中心![]()
设置MFA管理设置信息 - PutMfaDeviceManagementForIdentityStore 功能介绍 设置MFA管理设置信息。此操作只能由组织的管理账号或作为服务委托管理员的成员账号调用。 授权信息 账号根用户具备所有API的调用权限，如果使用账号下的IAM用户调用来自：帮助中心
