虚拟mfa-九游平台

什么是虚拟mfa

虚拟multi-factor authentication (mfa) 是能产生6位数字认证码的设备或应用程序，遵循基于时间的一次性密码 （totp）标准。mfa设备可以基于硬件也可以基于软件，目前仅支持基于软件的虚拟mfa，即虚拟mfa应用程序，可以在移动硬件设备（包括智能手机）上运行，非常方便，虚拟mfa是多因素认证方式中的一种。

如何绑定虚拟mfa

您需要在智能设备上安装一个虚拟mfa应用程序后（例如：华为云app、google authenticator或microsoft authenticator），才能绑定虚拟mfa设备。

• 暂未升级华为账号的华为云账号

1. 进入安全设置。
2. 在“安全设置>敏感操作”页面，单击“虚拟mfa”右侧的“前往绑定”。
   图1 虚拟mfa
   
3. 根据右侧弹出的绑定虚拟mfa页面，在您的mfa应用程序中添加用户。
   图2 绑定虚拟mfa
   

   您可以通过扫描二维码、手动输入两种方式绑定mfa设备，下面以“华为云”手机应用程序为例绑定虚拟mfa：

   • 扫描二维码

     打开手机上已安装好的“华为云”手机应用程序，选择“控制台-mfa-添加-扫码添加”，扫描“绑定虚拟mfa”弹窗中的二维码。扫描成功后，“华为云”手机应用程序会自动添加用户，虚拟mfa列表中出现账号/iam用户名及对应的mfa动态码。

   • 手动输入

     打开手机上已安装好的“华为云”手机应用程序，选择“控制台-mfa-添加-手动输入”。账号绑定虚拟mfa，输入账号和密钥；iam用户绑定虚拟mfa，输入iam用户名和密钥。单击“添加”手动添加用户。

     

     手动输入添加用户方式只支持基于时间模式，建议在移动设备中开启自动设置时间功能。

4. 添加用户完成，在“华为云”手机应用程序“虚拟mfa页面”，查看虚拟mfa的动态口令页面。动态口令每30秒自动更新一次。
5. 在“绑定虚拟mfa”页面输入连续的两组口令，然后单击“确定”，完成绑定虚拟mfa设备的操作。

• 已升级华为账号

1. 进入安全设置。
2. 在“安全设置>敏感操作”页面，单击“虚拟mfa”右侧的“前往绑定”。
   图3 绑定虚拟mfa
   
3. 跳转至“华为账号>安全验证”页面，根据提示绑定虚拟mfa。

• iam用户

iam用户可自行在iam控制台绑定虚拟mfa，操作与暂未升级华为账号相同。

若管理员重置了iam用户的虚拟mfa或iam用户首次登录，且该iam用户开启了登录保护并设置虚拟mfa为验证方式，则iam用户登录过程中需要重新绑定虚拟mfa，操作如下：

1. 以iam用户身份登录控制台。
2. 在登录验证页，单击“绑定虚拟mfa”。
   图4 登录验证
   
3. 页面右侧会弹出绑定虚拟mfa页面，请根据提示绑定虚拟mfa。

如何获取虚拟mfa验证码

绑定虚拟mfa并开启登录保护或操作保护后，用户在进行登录或进行敏感操作时，需要输入mfa应用程序的动态验证码，下图以登录验证为例。

图5 虚拟mfa登录验证

此时，您需要打开智能设备上的虚拟mfa应用程序，查看并输入用户已绑定账号的验证码，下图以华为云app为例。

图6 查看mfa验证码

如何解绑虚拟mfa

解绑虚拟mfa适用于手机未丢失或者没有删除虚拟mfa应用程序的iam用户或账号，iam用户或账号可以在界面自助完成解绑虚拟mfa的操作。

• 手机丢失或已删除虚拟mfa应用程序的iam用户，请联系管理员重置虚拟mfa。
• 手机丢失或已删除虚拟mfa应用程序的华为云账号和华为账号，请联系客服为您重置虚拟mfa。

1. 进入安全设置。
2. 在“安全设置>敏感操作”页面，单击“虚拟mfa”右侧的“前往解绑”。
   图7 解绑虚拟mfa
   
   

   如果您已升级华为账号，将跳转至华为账号网站，请在“账号中心>账号与安全>安全验证”单击“虚拟mfa”后的“解绑”。

3. 在“解绑虚拟mfa”页面中输入从虚拟mfa设备获取的动态验证码。
   图8 输入虚拟mfa验证码
   
4. 单击“确定”，验证成功后，完成解绑mfa操作。

重置虚拟mfa

手机丢失或已删除虚拟mfa应用程序的华为云账号和华为账号，请联系客服为您重置虚拟mfa。

手机丢失或已删除虚拟mfa应用程序的iam用户，请联系管理员重置虚拟mfa，管理员的操作步骤如下所示。

1. 登录统一身份认证服务管理控制台。
2. 在“统一身份认证服务>用户”页签中的用户列表中，单击用户右侧的“安全设置”。
3. 在“安全设置”页面中，单击“虚拟mfa设备”右侧的“重置”。
4. 单击“确定”，重置成功。