检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
virtual_mfa_device 是 object 创建的MFA设备信息。 表3 virtual_mfa_device 参数 是否必选 参数类型 描述 name 是 String 设备名称。 最小长度：1 最大长度：64 user_id 是 String 创建MFA设备的IAM用户ID。
第二组验证码。 响应参数 无 请求示例 绑定MFA设备，第一组验证码为“977931”，第二组验证码为“527347”，MFA设备序列号为“iam:09f6bd6a96801de40f01c00c85691...:mfa/{device_name}”。 PUT https://iam
删除MFA设备 功能介绍 该接口可以用于管理员删除自己的MFA设备。 该接口可以使用全局区域的Endpoint和其他区域的Endpoint调用。IAM的Endpoint请参见：地区和终端节点。 调试 您可以在API Explorer中调试该接口。 URI DELETE /v3.0
解绑MFA设备 功能介绍 该接口可以用于管理员为IAM用户解绑MFA设备，或IAM用户为自己解绑MFA设备。 该接口可以使用全局区域的Endpoint和其他区域的Endpoint调用。IAM的Endpoint请参见：地区和终端节点。 调试 您可以在API Explorer中调试该接口。
护。 MFA设备可以基于硬件也可以基于软件，系统目前仅支持基于软件的虚拟MFA。 虚拟MFA设备是能产生6位数字认证码的应用程序，遵循基于时间的一次性密码 （TOTP）标准。此类应用程序可在移动硬件设备（包括智能手机）上运行，非常方便。 前提条件 用户需要先在智能设备上安装一个MFA应用程序（例如：华为云App、
手机号和邮件地址只能绑定一个用户（IAM用户或账号），不可重复绑定。 一个用户（IAM用户或账号）仅能绑定一个手机、邮件地址、虚拟MFA设备，即为敏感操作进行二次验证的设备。 登录密码、关联手机号、绑定邮件地址 修改登录密码、关联手机号、绑定邮件地址类似，以修改密码为例。 进入安全设置。 在“
理员为您操作或添加权限。 联邦用户在执行敏感操作时，不需要进行身份验证。 虚拟MFA 虚拟Multi-Factor Authentication (MFA) 是能产生6位数字认证码的设备，遵循基于时间的一次性密码 （TOTP）标准。MFA设备可以基于硬件也可以基于软件，目前仅支持
管理员可以该页面修改IAM用户的多因素认证设备、登录凭证、登录保护和访问密钥。IAM用户如需修改自己的手机号、邮件地址、虚拟MFA设备，请参考安全设置概述。 图5 IAM用户安全设置 多因素认证设备，只能修改IAM用户的多因素认证设备，不能修改账号的多因素认证设备。 修改用户的手机、邮件地址。支持清空IAM用户的手机号和邮件地址。
Authentication (MFA) 是能产生6位数字认证码的设备或应用程序，遵循基于时间的一次性密码 （TOTP）标准。MFA设备可以基于硬件也可以基于软件，目前仅支持基于软件的虚拟MFA，即虚拟MFA应用程序，可以在移动硬件设备（包括智能手机）上运行，非常方便，虚拟MFA是多因素认证方式中的一种。
] } ] } ] 多个规则组合示例 多个规则组合，用户名与用户组生成方式不同。 用户名取第一个生效规则的用户名，所有规则中必须至少有一个用户名规则生效，否则华为云不允许此
还需要在登录验证页面输入验证码；开启了操作保护后，用户进行敏感操作时，需要输入验证码确认操作。 多因素认证支持的设备 多因素认证设备支持手机、邮箱和虚拟MFA设备。 多因素认证应用的场景 多因素认证主要应用于登录保护以及操作保护。若开启多因素认证，则管理控制台和REST API均会受到影响。
用户组是IAM用户的集合，IAM可以通过用户组功能实现用户的授权。您创建的IAM用户，加入特定用户组后，将具备对应用户组的权限。当某个IAM用户加入多个用户组时，此IAM用户同时拥有多个用户组的权限，即多个用户组权限的全集。 “admin”为系统缺省提供的用户组，具有所有云服务资源的操作权限。将IAM用户加入该用户组
验证码输入错误。 动态验证码未更新。 读取了非本账号的虚拟MFA验证码。 重新绑定虚拟MFA时，未在虚拟MFA设备中重新添加用户。 MFA验证码的生成机制和时间相关，如果手机时间和虚拟MFA设备后台服务的系统时间相差30秒以上，生成的MFA验证码将不能通过校验。 解决方法 请确保输入正确的验证码。
除了在登录页面输入用户名和密码外（第一次身份验证），用户登录华为云还需要在登录验证页面输入验证码（第二次身份验证）。 验证设备支持手机、邮箱和虚拟MFA设备，详见多因素认证。 登录保护 登录验证策略 IAM支持会话超时策略，超过规定时长未操作界面需重新登录；支持账号锁定策略，登录
拟MFA。此时，您的MFA设备和华为云的绑定关系已解除，但是登录保护依然生效，因此需要进行登录验证。 解决方法 登录华为云时，重新绑定虚拟MFA，并通过虚拟MFA进行登录验证。 单击登录验证弹窗中的“绑定虚拟MFA”，操作请参考：如何绑定虚拟MFA设备。 如果您是IAM用户，还可
的授权。您创建的IAM用户，加入特定用户组后，将具备对应用户组的权限，可以基于权限对云服务进行操作。当某个用户加入多个用户组时，此用户同时拥多个用户组的权限，即多个用户组权限的全集。 “admin”为缺省用户组，具有所有云服务资源的操作权限。将用户加入该用户组后，用户可以操作并使
参考：重置虚拟MFA。 解绑或重置后，如需再次绑定虚拟MFA，请IAM用户在“安全设置”中自行重新绑定，详细操作请参见：如何绑定虚拟MFA设备。 解绑虚拟MFA 在系统首页，单击“控制台”。 单击右上方登录的用户，在下拉列表中选择“安全设置”。 在“敏感操作”页签，单击“虚拟MFA”右侧的“前往解绑”。
Administrator Anti-DDoS流量清洗服务的所有执行权限。 CAD Administrator DDoS高防服务的所有执行权限。 KMS Administrator 数据加密服务（DEW）的所有执行权限，包括购买DEW的权限，仅拥有该权限的用户不能查看DEW以及其
查询IAM用户的登录保护状态信息列表 查询指定IAM用户的登录保护状态信息 修改IAM用户的登录保护状态信息 绑定MFA设备 解绑MFA设备 创建MFA设备 删除MFA设备 父主题： API
√ √ x √ √ 弹性负载均衡 ELB 除全局区域外的其他区域 √ √ x √ √ 云解析服务 DNS 全局区域 √ √ x x √ NAT网关 除全局区域外的其他区域 √ √ x √ √ 云专线 DC 除全局区域外的其他区域 √ x x x x 虚拟专用网络 VPN 除全局区域外的其他区域
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
