检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
单击右上方登录的用户，在下拉列表中选择“安全设置”。 在安全设置页面，“敏感操作”页签中，单击“登录保护”右侧的“立即修改”。 在“登录保护设置”页面中，勾选“关闭”。 单击“确定”。 父主题： 安全设置类
表4 login_policy 参数 是否必选 参数类型 描述 account_validity_period 否 Integer 账号在该值设置的有效期（天）内未使用，则被停用，取值范围[0,240]。 custom_info_for_login 否 String 登录提示信息。 lockout_duration
登录策略。 表4 login_policy 参数 参数类型 描述 account_validity_period Integer 账号在该值设置的有效期（天）内未使用，则被停用。 custom_info_for_login String 登录提示信息。 lockout_duration
在“控制台”页面，鼠标移动至右上方的用户名，在下拉列表中选择“安全设置”。 在“安全设置”页面中，选择“敏感操作”页签，单击操作保护右侧的“立即修改”。 图2 修改操作保护 在右侧弹出的“操作保护设置”页面中，选择“指定人员验证”，输入验证手机号/邮件地址、验证码。 图3 操作保护设置 单击“确定”，修改验证方式为指定人员验证。
allow_address_netmasks objects 允许访问的IP地址或网段，仅在设置了允许访问的IP地址或网段才会返回此字段。 allow_ip_ranges objects 允许访问的IP地址区间，仅在设置了允许访问的IP地址区间才会返回此字段。 表9 allow_address_netmasks
密码是否可以是用户名或用户名的反序。 password_validity_period 否 Integer 密码有效期（天），取值范围[0,180]，设置0表示关闭该策略。 password_char_combination 否 Integer 至少包含字符种类的个数，取值区间[2,4]。 响应参数
是否开启操作保护，开启为"true"，不开启为"false"。 allow_user 否 AllowUserBody object 管理员设置IAM子用户可以自主修改的属性。 mobile 否 String 操作保护验证指定手机号码，admin_check为on、scene为mo
访问密钥和securitytoken的默认有效期为900秒，即15分钟，取值范围为15分钟-24小时，这里设置有效期为3600秒，即一小时。 注意： 下一步获取自定义代理登录票据logintoken时，如果您设置了有效期，则有效期不能大于这里获取的securitytoken的剩余有效时间。 */ TokenAuthIdentity
请求成功。 401 认证失败。 403 没有操作权限。 404 未找到相应的资源。 500 内部服务错误。 错误码 请参见错误码。 父主题： 安全设置
登录统一身份认证服务控制台。 在“统一身份认证服务>用户”页签中的用户列表中，单击用户右侧的“安全设置”。 在“安全设置”页面中，单击“虚拟MFA设备”右侧的“重置”。 图3 重置虚拟MFA 单击“确定”，重置成功。 父主题： 安全设置类
Array of objects 允许访问的IP地址或网段，仅在设置了允许访问的IP地址或网段才会返回此字段。 allow_ip_ranges Array of objects 允许访问的IP地址区间，仅在设置了允许访问的IP地址区间才会返回此字段。 表5 allow_address_netmasks
password_not_username_or_invert Boolean 密码是否可以是用户名或用户名的反序。 password_requirements String 设置密码必须包含的字符要求。 password_validity_period Integer 密码有效期（天）。 password_char_combination
Array of objects 允许访问的IP地址或网段，仅在设置了允许访问的IP地址或网段才会返回此字段。 allow_ip_ranges Array of objects 允许访问的IP地址区间，仅在设置了允许访问的IP地址区间才会返回此字段。 表5 allow_address_netmasks
址，并通过修改后的方式进行登录验证。 管理员登录IAM控制台，单击用户名称，进入该用户详情页，在“安全设置”页签中修改登录保护验证方式。 图1 虚拟MFA验证 父主题： 安全设置类
请求成功。 401 认证失败。 403 没有操作权限。 404 未找到相应的资源。 500 内部服务错误。 错误码 请参见错误码。 父主题： 安全设置
如何关闭操作保护 登录失败怎么办 如何解绑、重置虚拟MFA 如何获取虚拟MFA验证码 无法找到特定服务的权限怎么办 权限没有生效怎么办 如何通过Postman获取用户Token 如何获取Security Administrator权限的Token 忘记密码怎么办 无法接收验证码怎么办 更多 技术专题
请求校验异常。 401 认证失败。 403 请求未授权。 404 未找到相应的资源。 500 系统错误。 错误码 请参见错误码。 父主题： 安全设置
请求成功。 401 认证失败。 403 没有操作权限。 404 未找到相应的资源。 500 内部服务错误。 错误码 请参见错误码。 父主题： 安全设置
请求成功。 401 认证失败。 403 没有操作权限。 404 未找到相应的资源。 500 内部服务错误。 错误码 请参见错误码。 父主题： 安全设置
(MFA) 是能产生6位数字认证码的设备或应用程序，遵循基于时间的一次性密码 （TOTP）标准。MFA设备可以基于硬件也可以基于软件，目前仅支持基于软件的虚拟MFA，即虚拟MFA应用程序，可以在移动硬件设备（包括智能手机）上运行，非常方便，虚拟MFA是多因素认证方式中的一种。 如何绑定虚拟MFA
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
