绑定MFA

更新时间:

为了提高登录阿里云控制台的安全性,建议您为阿里云账号绑定MFA,以便在登录时进行二次身份验证。本文以在手机端安装阿里云App为例,为您介绍绑定MFA的方法。

背景信息

虚拟MFA(Virtual Multi-Factor Authentication)是一种简单有效的最佳安全实践,在用户名和密码之外再增加一层安全保护。这些要素结合起来将为您的账号提供更高的安全保护。启用多因素认证后,再次登录阿里云时,系统将要求输入两层安全要素:

  1. 第一层安全要素:输入用户名和密码。

  2. 第二层安全要素:输入虚拟MFA设备生成的验证码,或通过U2F安全密钥认证。

重要

卸载MFA应用(阿里云App或Google Authenticator)或在MFA应用中删除已绑定的虚拟MFA设备前,请先前往阿里云控制台解绑该虚拟MFA设备,否则将导致您无法正常登录阿里云。具体操作,请参见解绑MFA

前提条件

绑定MFA之前,请您确保已完成实名认证。具体操作,请参见个人实名认证企业实名认证

操作步骤

  1. 先登录账号中心控制台,再选择我的账号 > 账号安全,然后单击虚拟MFA后面的绑定

    image

  2. 验证身份页面,单击选择合适的方式完成身份验证。

    image

  3. 安装应用页面,先根据界面提示在手机端下载并安装阿里云App,再单击下一步

    image

  4. 先通过阿里云App直接扫描以下二维码添加MFA,并获取MFA的动态验证码,然后在下图中输入验证码,最后单击下一步

    说明
    • 移动设备端的阿里云应用会显示您当前账号的动态验证码,每30秒更新一次。

    • 如果您的账号多人共享使用,在成功绑定MFA后,其余未绑定MFA的用户将无法登录该账号。处理方法:请让其他用户安装MFA应用程序(阿里云App或Google Authenticator),直接扫描二维码或保存该二维码以供后续扫码使用。

    image

  5. 绑定MFA成功后,刷新账号安全页面,显示已绑定

    image

相关文档