如何绑定虚拟mfa设备-j9九游会登录
multi-factor authentication (mfa) 是一种非常简单的安全实践方法,它能够在用户名和密码之外再额外增加一层保护。启用mfa后,用户登录控制台时,系统将要求用户输入用户名和密码(第一安全要素),以及来自其mfa设备的验证码(第二安全要素)。这些多重要素结合起来将为您的账号和资源提供更高的安全保护。
mfa设备可以基于硬件也可以基于软件,虚拟mfa设备是能产生6位数字认证码的应用程序,遵循基于时间的一次性密码 (totp)标准。此类应用程序可在移动硬件设备(包括智能手机)上运行,非常方便。
前提条件
用户需要先在智能设备上安装一个mfa应用程序(例如:华为云app、 google authenticator等),才能绑定虚拟mfa设备。
操作步骤
- 进入iam控制台,在左侧导航栏选择“用户”页签。
- 单击iam用户名称,进入用户详情界面。
- 选择“安全设置”页签,找到“多因素认证设备”。
- 单击“添加mfa设备”。
图1 添加mfa设备
- 指定mfa设备名称。仅支持大小写字母、数字或特殊字符(-_)。
- 选择mfa设备。
- 根据绑定虚拟mfa的页面,在您的mfa应用程序中添加用户。
- 您可以通过扫描二维码、手动输入两种方式绑定mfa设备,下面以“华为云”手机应用程序为例绑定虚拟mfa:
- 扫描二维码
打开手机上已安装好的“华为云”手机应用程序,选择“控制台-mfa-添加-扫码添加”,扫描“绑定虚拟mfa”弹窗中的二维码。扫描成功后,“华为云”手机应用程序会自动添加用户,虚拟mfa列表中出现账号/iam用户名及对应的mfa动态码。
- 手动输入
打开手机上已安装好的“华为云”手机应用程序,选择“控制台-mfa-添加-手动输入”。账号绑定虚拟mfa,输入账号和密钥;iam用户绑定虚拟mfa,输入iam用户名和密钥。单击“添加”手动添加用户。
手动输入添加用户方式只支持基于时间模式,建议在移动设备中开启自动设置时间功能。
- 扫描二维码
- 在“设置设备”页面输入连续的两组口令,然后单击“确定”,完成绑定虚拟mfa设备的操作。
- 添加用户完成,在“华为云”手机应用程序“虚拟mfa页面”,查看虚拟mfa的动态口令页面。动态口令每30秒自动更新一次。
相关文档
意见反馈
文档内容是否对您有帮助?
如您有其它疑问,您也可以通过华为云社区问答频道来与我们联系探讨