-
登录桌面（移动终端方式）
开启多因素认证后，使用华为云自有认证系统，首次登录桌面需要绑定虚拟MFA设备。 在智能设备（例如，手机）上下载并安装的“华为云”应用，并打开该应用，选择“控制台 > MFA”，进入MFA工具页面。 在智能设备上的MFA工具页面，选择扫码添加方式或者手动输入方式，绑定设备。 选择扫码
来自：帮助中心 -
网络安全防渗透解决方案指南
-
安全身份和合规性运营最佳实践
-
敏感操作保护
箱、手机和虚拟MFA三种认证方式。 如果用户只绑定了手机，则认证方式只能选择手机。 如果用户只绑定了邮箱，则认证方式只能选择邮件。 如果用户未绑定邮箱、手机和虚拟MFA，进行敏感操作时，华为云将提示用户绑定邮箱、手机或虚拟MFA。 如需修改验证手机、邮箱、虚拟MFA设备，请在账号中修改。
来自：帮助中心 -
在物联网中实现多因素认证的提示
![]()
-
通过瘦终端方式登录桌面
-
修订记录
![]()
包年/包月转按需 2024-02-27 第四十八次正式发布。 新增： 导出中心 2024-01-30 第四十七次正式发布。 新增： 分配用户 解绑用户 2023-12-30 第四十六次正式发布。 新增： 脚本管理 2023-12-11 第四十五次正式发布。 新增： 协同桌面 为用户订阅多人协同
来自：帮助中心 -
通过移动端方式登录桌面
![]()
开启多因素认证后，使用华为云自有认证系统，首次登录桌面需要绑定虚拟MFA设备。 在智能设备（例如，手机）上下载并安装“华为云”。 在智能设备（例如，手机）上打开“华为云”，选择“控制台 > MFA”，进入MFA工具页面。 在智能设备上的MFA工具页面，选择“扫码添加”或“手动输入”。 选择“扫
来自：帮助中心 -
敏感操作保护
![]()
箱、手机和虚拟MFA三种认证方式。 如果用户只绑定了手机，则认证方式只能选择手机。 如果用户只绑定了邮箱，则认证方式只能选择邮件。 如果用户未绑定邮箱、手机和虚拟MFA，进行敏感操作时，华为云将提示用户绑定邮箱、手机或虚拟MFA。 如需修改验证手机、邮箱、虚拟MFA设备，请在账号中修改。
来自：帮助中心 -
通过软终端方式登录桌面
![]()
仅在管理员开启了多因素认证功能后，终端用户需要输入MFA设备生成的动态验证码完成再次验证后，方可进入云桌面。 开启多因素认证后，使用华为云自有认证系统，首次登录桌面需要绑定虚拟MFA设备。 在智能设备（例如，手机）上下载并安装“华为云”。 在智能设备（例如，手机）上打开“华为云”，选择“控制台 > MFA”，进入MFA工具页面。
来自：帮助中心 -
登录桌面（TC方式）
![]()
开启多因素认证后，使用华为云自有认证系统，首次登录桌面需要绑定虚拟MFA设备。 在智能设备（例如，手机）上下载并安装“华为云”应用，打开该应用，选择“控制台 > MFA”，进入MFA工具页面。 在智能设备上的MFA工具页面，选择扫码添加方式或者手动输入方式，绑定设备。 选择扫码添
来自：帮助中心 -
适用于自动驾驶场景的合规实践
![]()
iam-user-mfa-enabled IAM用户开启MFA iam IAM用户未开启MFA认证，视为“不合规” rds-instance-no-public-ip RDS实例不具有弹性公网IP rds RDS资源具有弹性公网IP，视为“不合规” root-account-mfa-enabled
来自：帮助中心 -
适用于金融行业的合规实践
![]()
“不合规” iam-user-mfa-enabled IAM用户开启MFA iam IAM用户未开启MFA认证，视为“不合规” kms-rotation-enabled KMS密钥启用密钥轮换 kms KMS密钥未启用密钥轮换，视为“不合规” mfa-enabled-for-iam-console-access
来自：帮助中心 -
统一身份认证服务 IAM
![]()
IAM用户创建时设置AccessKey IAM用户归属指定用户组 IAM用户在指定时间内有登录行为 IAM用户开启MFA IAM用户单访问密钥 Console侧密码登录的IAM用户开启MFA认证 根用户开启MFA认证 IAM策略使用中 IAM权限使用中 IAM用户开启登录保护 IAM委托绑定策略检查 IAM用户admin权限检查
来自：帮助中心 -
统一身份认证 IAM
![]()
iam:users:unbindVirtualMFADevice 授予解绑虚拟MFA设备的权限。 write - - iam:mfa:unbindMFADevice iam:identityProviders:list 授予列举身份提供商的权限。 list - - iam:ide
来自：帮助中心 -
最新动态
![]()
序号 功能名称 功能描述 阶段 相关文档 1 支持华为云虚拟MFA认证 支持在终端用户通过云桌面客户端（华为云办公）使用帐号、密码登录云桌面时，需要通过MFA动态验证码的二次认证后方可进入云桌面。 商用 华为云虚拟MFA认证 2 支持开启CBR备份云桌面 支持通过CBR的备份服务将云桌面的数据恢复至任意备份点。
来自：帮助中心 -
SEC02-01 对账号进行保护
![]()
关键策略 强密码：使用强密码来保护账号，包括数字、字母、特殊字符的组合，并确保密码足够长且复杂。 多因素认证（MFA）：启用多因素认证为保护账号提供了额外的安全层次。除了密码之外，MFA需要额外的身份验证信息，提高了账号的安全性。 限制日常操作：避免直接使用账号进行日常操作，而是创建并使
来自：帮助中心 -
基本概念
![]()
方身份的正确性。 虚拟MFA 虚拟MFA（Multi-Factor Authentication，简称MFA），是一款能产生6位数字认证码的应用程序，遵循基于时间的一次性密码 （Time-Based One-Time Password，TOTP）标准。MFA设备可以基于硬件也可以
来自：帮助中心 -
华为云网络安全合规实践
![]()
iam-user-mfa-enabled IAM用户开启MFA iam IAM用户未开启MFA认证，视为“不合规” iam-user-single-access-key IAM用户单访问密钥 iam IAM用户拥有多个处于“active”状态的访问密钥，视为“不合规” mfa-enabl
来自：帮助中心 -
错误码
![]()
permission does not support MFA registration. 读取权限不支持MFA注册。 请检查是否有足够权限。 403 IIC.1519 MFA disabled. MFA被禁用。 请先启用MFA。 400 IIC.1520 Invalid access
来自：帮助中心 -
服务配置
