检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
管理员解绑MFA后，用户通过之前绑定的MFA动态验证码重新在客户端绑定用户失败怎么办？ 操作场景 开启MFA认证，用户绑定MFA后，管理员解绑MFA。用户通过之前绑定的MFA动态验证码重新在客户端绑定用户失败 操作步骤 管理员解绑MFA后，用户如果没有收到邮件或短信告知如何重新绑定，此时需要进行 如下操作。
MFA设备、或者长时间未提交动态验证码进行二次验证。 解决方法： 终端用户返回登录页面，重新登录，并及时绑定虚拟MFA设备提交动态验证码进行二次验证。 验证码异常 可能原因： 验证码输入错误。 输入验证码为非本账号的虚拟MFA验证码。 MFA验证码的生成机制和时间相关，如果手机时
账号被锁定了怎么办？ 当您连续输入了5次错误的密码或者动态验证码，导致帐户被锁定时，您可以联系管理员处理后重新输入正确的密码登录。 父主题： 登录问题
管理员开启虚拟MFA后，默认使用华为云虚拟MFA认证。终端用户通过云桌面客户端（华为云办公）使用账号、密码登录云桌面时，需要通过MFA动态验证码的二次认证后方可进入云桌面。 前提条件 已购买云桌面。 使用限制 未开启“应急模式”。 应急模式默认为关闭状态。 如果已开启应急模式将无法
录桌面，或者使用企业自有认证系统，直接输入验证码认证。 在智能设备（例如，手机）上打开已安装的“华为云”应用，选择“控制台 > MFA”，进入MFA工具页面。 将华为云虚拟MFA生成的验证码输入多因素验证页面的动态验证码输入框中。 验证码为自动刷新。 在华为云办公客户端多因素验证页面，单击“提交认证”。
重发通知 作场景 当用户已有云应用且需要为用户（组）再次发送开通通知邮件/短信时，管理员可在管理控制台上重发通知邮件/短信。 操作步骤 使用管理员帐号登录云应用的管理控制台。 在左侧导航栏中单击“应用组”，进入“应用组”列表页面。 单击待重发通知的用户所在应用组名称，进入“应用列表”页面。
者使用企业自有认证系统，直接输入验证码认证。 在智能设备（例如，手机）上打开“华为云”应用，选择“控制台 > MFA”，进入MFA工具页面。 将智能设备绑定的虚拟MFA生成的动态验证码，输入华为云办公客户端多因素验证页面的验证码输入框中。 验证码为自动刷新。 在华为云办公客户端多因素验证页面，单击“提交认证”。
过动态验证码登录到桌面列表，在管理控制台的用户管理MFA设备下会产生一条绑定记录，可以查看当前绑定的用户名、绑定时间、设备状态等。 前提条件 已开启华为云多因素认证服务，参考华为云多因素认证服务（虚拟MFA认证）章节。 终端用户在客户端绑定虚拟MFA设备后，通过动态验证码登录到桌面列表。
认证系统，直接输入应用中生成的动态验证码。 在智能设备（例如手机）上打开“华为云”，选择“控制台 > MFA”，进入MFA工具页面。 将智能设备上绑定的虚拟MFA生成的动态动态验证码输入华为华为云办公客户端多因素验证的验证码输入框中。 如上验证码页面仅为示例，具体页面请以使用的应用为准。
使用企业自有认证系统，直接输入应用中生成的动态验证码。 在智能设备（例如手机）上打开“华为云”，选择“控制台 > MFA”，进入MFA工具页面。 将智能设备上绑定的虚拟MFA生成的动态动态验证码输入华为云办公客户端多因素验证的验证码输入框中。 在华为云办公客户端多因素验证页面，单击“提交认证”。
者使用企业自有认证系统，直接输入验证码认证。 在智能设备（例如，手机）上打开“华为云”应用，选择“控制台 > MFA”，进入MFA工具页面。 将智能设备绑定的虚拟MFA生成的动态验证码，输入华为云办公客户端多因素验证页面的验证码输入框中。 验证码为自动刷新。 在华为云办公客户端多因素验证页面，单击“提交认证”。
者使用企业自有认证系统，直接输入应用中生成的动态验证码。 在智能设备（例如手机）上打开“华为云”，选择“控制台 > MFA”，进入MFA工具页面。 将智能设备上绑定的虚拟MFA生成的动态验证码输入华为云办公客户端多因素验证的验证码输入框中。 在华为云办公客户端多因素验证页面，单击“提交认证”。
单击“授权用户”，进入用户列表页面。 单击“添加用户”，进入添加用户列表页面。 选择需要使用应用的用户/用户组，单击“确定”。 用户将收到云应用授权服务通知邮件/短信。 AD用户组的用户，暂不支持发送通知消息。 用户名长度超过20字符的用户不支持接入Windows应用。 云应用授权用户推荐使用user权限。
可根据需要修改用户的“邮箱”、“手机号”“描述”、“账号过期”、“账号选项”信息。 用户信息 邮箱 用于接收桌面开通邮件及相关通知。 手机 用于接收桌面开通短信及相关通知。 账号过期 永不过期 账号无有效期限制。 在这之后 设置到期日期后，用户账号在此日期后过期。 账号选项 用户下次登录时需要更换密码
勾选待批量删除用户（组），单击左上角的“删除”，弹出“批量删除用户”窗口。 勾选“确认批量删除”，单击“是”。 用户将收到云应用取消授权服务通知邮件/短信。 AD用户组的用户，暂不支持发送通知消息。 父主题： 授权管理
阶段 相关文档 1 支持华为云虚拟MFA认证 支持在终端用户通过云桌面客户端（华为云办公）使用帐号、密码登录云桌面时，需要通过MFA动态验证码的二次认证后方可进入云桌面。 商用 华为云虚拟MFA认证 2 支持开启CBR备份云桌面 支持通过CBR的备份服务将云桌面的数据恢复至任意备份点。
终端用户登录桌面失败如何处理？ 云桌面如何进行备份恢复？ 导入策略提示名称重复如何处理？ 管理员解绑MFA后，用户通过之前绑定的MFA动态验证码重新在客户端绑定用户失败怎么办？ 开通委托的时候提示”IAM账号权限不足，当前操作需要Security Administrator权限”如何处理？
够在用户名称和密码之外再额外增加一层保护。启用多因素认证后，终端用户登录桌面时，除了需要提供用户名和密码外（第一次身份验证），还需要提供验证码（第二次身份验证），多因素身份认证结合起来将为您的账号和资源提供更高的安全保护。 虚拟MFA 虚拟Multi-Factor Authentication
表4 OtpConfigInfo 参数 参数类型 描述 enable Boolean 是否启用 receive_mode String 验证码接收模式 VMFA：虚拟MFA设备 HMFA：硬件MFA设备 auth_url String 辅助认证服务器地址 app_id String
OtpConfigInfo 参数 是否必选 参数类型 描述 enable 否 Boolean 是否启用 receive_mode 否 String 验证码接收模式 VMFA：虚拟MFA设备 HMFA：硬件MFA设备 auth_url 否 String 辅助认证服务器地址 app_id 否 String
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
