虚拟mfa-虚拟mfa文档介绍内容-阿里云

LockVirtualMFADevice-锁定虚拟MFA设备

锁定处于正常（NORMAL）状态的虚拟MFA设备。接口说明锁定后，MFA 设备的状态将变为锁定（LOCKED），对应的 AD 用户将因为无法认证 MFA 设备而无法登录客户端。您可以调用 UnlockVirtualMFADevice 进行解锁。调试您可以在OpenAPI Explorer...

UnlockVirtualMFADevice-解锁虚拟MFA设备

解锁处于锁定（LOCKED）状态的虚拟MFA设备。调试您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试授权信息当前API暂无授权信息透出。请求参数名称类型 ...

DescribeMfaDevices-查询便捷用户绑定的虚拟MFA设备

查询便捷用户绑定的虚拟MFA设备。调试您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试授权信息当前API暂无授权信息透出。请求参数名称类型必填描述 ...

RemoveMfaDevice-删除便捷用户绑定的虚拟MFA设备

调用RemoveMfaDevice删除便捷用户绑定的虚拟MFA设备。接口说明删除便捷用户绑定的虚拟 MFA 设备表示解除 MFA 设备绑定，等同于重置、禁用该 MFA 设备。对应便捷用户在登录云桌面时，需要重新绑定新的 MFA 设备。调试您可以在OpenAPI ...

LockMfaDevice-锁定用户MFA设备

调用LockMfaDevice锁定便捷用户绑定的虚拟MFA设备。接口说明锁定后，虚拟 MFA 设备的状态将变为锁定（LOCKED）。对应的便捷用户在登录启用了 MFA 的工作区时，将因为无法认证 MFA 设备而无法登录客户端。您可以调用 UnlockMfaDevice 解锁...

UnlockMfaDevice-解锁用户MFA设备

调用UnlockMfaDevice解锁便捷用户绑定的虚拟MFA设备。调试您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试授权信息当前API暂无授权信息透出。请求参数 ...

设置多因素认证

在锁定期间，如果终端用户想要登录，您可以调用 UnlockVirtualMFADevice-解锁虚拟MFA设备接口进行解锁，或者调用 DeleteVirtualMFADevice-删除多因素认证设备接口删除该设备，并让终端用户重新绑定新的虚拟MFA设备。删除组织ID下企业AD...

什么是MFA？

MFA设备可以基于硬件也可以基于软件，目前阿里云官网支持基于软件的虚拟MFA。虚拟MFA设备虚拟MFA设备是能产生6位数字校验码的应用程序，遵循基于时间的一次性密码（TOTP）标准（RFC 6238）。此类应用程序可在移动硬件设备（包括智能手机）...

如何解绑 MFA？

通过阿里云官网解绑只要手机不丢失或者没有删除验证 APP，您可以在阿里云官网自助完成解绑虚拟 MFA 设备的操作。登录进入阿里云控制台后，单击右上方的头像后，进入账号安全页面，然后点击虚拟MFA栏中的修改按钮。验证虚拟MFA设备6...

为RAM用户解绑MFA设备

将鼠标悬停在右上角头像的位置，单击安全信息管理，在 虚拟MFA 页签单击停用虚拟MFA。在左侧导航栏，选择身份管理>用户。在RAM用户列表中，单击目标RAM用户名称。在认证管理页签，单击 虚拟MFA 页签，然后单击停用虚拟MFA。单击停用...

为阿里云账号绑定MFA设备

卸载MFA应用（阿里云应用）或在MFA应用中删除已绑定的虚拟MFA设备前，请先前往阿里云控制台解绑该虚拟MFA设备，否则将导致您无法正常登录阿里云。具体操作，请参见为阿里云账号解绑MFA设备。相关文档什么是MFA 多因素认证（MFA）常见问题

如何进行 MFA 的绑定和使用文档

新版阿里云 App（V4.6 及以上版本）增加了“虚拟 MFA”工具，该工具支持TOTP（RFC 6238）协议的动态口令生成，可以用于多因素身份认证场景。绑定 MFA 1.在 PC 端登录您的阿里云账号，进入“账号管理-安全设置”页面，选择“设置虚拟 MFA”...

存在RAM资源导致无法注销阿里云账号的问题

但存在以下两种例外情况：通过RAM控制台为RAM用户启用虚拟MFA时，当进入了绑定虚拟MFA设备的页面（包括RAM管理员为RAM用户绑定和RAM用户自主绑定），但一直未完成绑定的情况下，会产生额外的虚拟MFA设备。通过 CreateVirtualMFADevice API...

API概览

MFA设备 API 标题 API概述 RemoveMfaDevice 删除便捷用户绑定的虚拟MFA设备调用RemoveMfaDevice删除便捷用户绑定的虚拟MFA设备。LockMfaDevice 锁定用户MFA设备调用LockMfaDevice锁定便捷用户绑定的虚拟MFA设备。UnlockMfaDevice 解锁...

什么是MFA

多因素认证方式认证方式描述使用场景相关文档 虚拟MFA 基于时间的一次性密码算法（TOTP）是一种广泛采用的多因素认证协议。在手机或其他设备上，支持TOTP的应用（例如：阿里云App、Google Authenticator等）被称为虚拟MFA设备。如果...

如何完成 MFA 应用切换

新版阿里云 App（V4.6 及以上版本）增加了“虚拟 MFA”工具，集成了 MFA 身份验证器的功能。我们强烈推荐您使用“阿里云 App”作为您的 MFA 身份验证器，我们具备如下优势：阿里云 App 具备更高的安全能力，除了手机本身的锁屏密码之外，...

为RAM用户绑定多因素认证设备

将鼠标悬停在右上角头像的位置，先单击安全信息管理，然后在控制台登录页面的 虚拟MFA 页签下，单击启用虚拟MFA，最后直接从第 6 步开始操作。操作步骤阿里云账号或RAM管理员登录 RAM控制台。在左侧导航栏，选择身份管理>用户。在 ...

为RAM用户绑定MFA设备

将鼠标悬停在右上角头像的位置，先单击安全信息管理，然后在控制台登录页面的 虚拟MFA 页签下，单击启用虚拟MFA，最后直接从第 6 步开始操作。操作步骤阿里云账号（主账号）或RAM管理员登录 RAM控制台。在左侧导航栏，选择身份管理>...

DeleteVirtualMFADevice-删除多因素认证设备

删除虚拟MFA设备。接口说明删除 MFA 设备表示解除 MFA 设备绑定，等同于重置、禁用该 MFA 设备。对应 AD 用户在登录云桌面时，需要重新绑定新的 MFA 设备。调试您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行...

DescribeVirtualMFADevices-查询多因素认证设备

FB550AAB-FB36-4A91-93F6-F4374AF65403 VirtualMFADevices object[]虚拟 MFA 设备信息集合。SerialNumber string 虚拟 MFA 设备序列号，唯一标识。a25f297f-f2e1-4a44-bbf1-5f48a6e5*GmtUnlock string 虚拟 MFA 设备被锁定后的自动解锁时间...

安全设置概览

登录控制台二次身份验证敏感操作二次身份验证为RAM用户绑定虚拟MFA U2F安全密钥 U2F（Universal 2nd Factor）是 FIDO（Fast Identity Online）联盟推出的多因素认证协议，目前已被业界广泛接受。该协议旨在提供一个兼具方便性和通用性的...

如何启用MFA?

进入身份验证，绑定虚拟MFA设备时，需要先进行身份验证，可选择验证方式：手机，备用邮箱等方式（具体方式以页面显示为准）。验证通过后，进入MFA设备绑定页面。您必须先在智能设备上安装一个MFA应用程序，才可继续进行操作。您可以直接...

登录阿里云电子政务云

虚拟MFA应用可安装于您的智能手机，请根据您的手机类型，在主流应用商店中搜索下载对应的虚拟MFA应用。手机类型 MFA应用程序 logo样例 Android 谷歌动态口令 iPhone Google Authenticator Windows Phone 身份验证器 Blackberry Google ...

添加阿里云RAM用户到堡垒机账户系统

单击认证管理页签，然后单击 虚拟MFA 页签。单击启用虚拟MFA。在移动设备端，添加虚拟MFA设备。说明如下以Android系统上的阿里云应用为例。登录阿里云应用。选择控制台>虚拟MFA。单击+，选择合适的方式添加虚拟MFA设备。扫码添加...

为阿里云账号解绑MFA设备

将鼠标悬停在右上角头像的位置，单击安全设置。...在 虚拟MFA 区域，单击解绑。在验证身份页面，选择 MFA验证，输入MFA安全码，然后单击立即验证，完成MFA设备的解绑。您也可以选择其他验证方式进行身份验证，请按界面提示操作。

通过RAM限制只有启用了MFA的RAM用户才能访问云资源

单击认证管理页签，然后单击 虚拟MFA 页签。单击启用虚拟MFA。在移动设备端，添加虚拟MFA设备。说明如下以Android系统上的阿里云应用为例。登录阿里云应用。选择控制台>虚拟MFA。单击+，选择合适的方式添加虚拟MFA设备。扫码添加...

GetLoginToken-获取登录凭证

若已绑定虚拟 MFA 设备或者已开启客户端二次认证，则 ADPassword 之后的登录认证阶段需要填写 SessionId。可从便捷账号验证（即 GetLoginToken 请求处于 ADPassword 阶段）的返回结果中获取 SessionId。cd45e873-650d-4d70-acb9-f996187a*...

开放搜索&MFA

MFA。您可以使用阿里云 App。请访问阿里云官网扫描二维码下载阿里云 App。各类智能手机适用的应用程序列表：手机类型 MFA 应用程序名称 Android 谷歌动态口令（请到主流应用商店中搜索下载）iPhone Google Authenticator Windows Phone ...

开放搜索&MFA

MFA。您可以使用阿里云 App。请访问阿里云官网扫描二维码下载阿里云 App。各类智能手机适用的应用程序列表：手机类型 MFA 应用程序名称 Android 谷歌动态口令（请到主流应用商店中搜索下载）iPhone Google Authenticator Windows Phone ...