467 微信

设置MFA__快速入门_访问控制-阿里云

Step 1

为主账号开启多因素认证（两步认证）

主账号对其名下的资源拥有完全控制权限，一旦云账号登录密码泄露，账号下的资产将面临极大的威胁。为了降低风险，我们强烈建议您给主账号绑定多因素认证。

步骤1. 登录 https://account.console.aliyun.com/#/secure ，进入账号管理的安全设置页面。

步骤2. 选择虚拟MFA，点击设置进入启用虚拟MFA设备绑定流程（执行此操作时，需要通过获取手机验证码来二次验证您的账户身份）

步骤1. 进入启用虚拟MFA设备页面，如下图所示：

启用虚拟MFA设备

此操作需要您在智能手机终端上安装虚拟MFA应用程序。常见的MFA应用程序有阿里身份宝或Google Authenticator，用户可以自主选择安装使用。关于Google Authenticator安装问题，请参考Google Authenticator安装及使用指导

步骤2. 在您的MFA应用程序中添加用户

这里以Google Authenticator为例来描述操作步骤。打开Authenticator -> 点击 +添加用户，然后点击扫码条形码 进行扫码。（如果您的智能设备不支持扫码功能，那么您也可以点击手输信息获取，在MFA应用程序中以手动输入MFA密钥的方式进行配置。）

扫码完成后会自动添加用户，然后您的MFA应用会显示账号Alice@example-company的动态口令，每30秒更新一次，如下图所示：

在MFA应用中显示动态口令

步骤3. 获取连续的两组口令

您需要在启用虚拟MFA设备页面中输入MFA应用中显示的连续两组动态口令，然后单击确定启用按钮。如下图所示：

获取连续的两组口令

启用MFA设备的操作完成。

步骤1. 登录控制台时先输入登录用户名和密码，如下图所示：

两步登录1

步骤2. 校验密码成功后，还需用户提供虚拟MFA设备的动态安全验证码，如下图所示：

两步登录2

两步验证通过后，用户才能登录到阿里云。

最后更新：2016-11-24 11:23:47