阿里云账号（主账号）绑定MFA设备
本文以阿里云应用Google Authenticator应用为例为您介绍如何为阿里云账号（主账号）绑定多因素认证MFA（Multi-factor authentication）设备。绑定MFA设备后，可以为您的阿里云账号（主账号）提供更高的安全保护。
前提条件
操作前，请在移动设备端下载并安装阿里云应用Google Authenticator应用。下载方式如下：
iOS：在App Store中搜索阿里云Google Authenticator。
Android：在应用市场中搜索阿里云Google Authenticator。
说明Android系统的Google Authenticator还依赖外部二维码扫描组件，所以您还需要在应用市场中搜索并安装条行码扫描器。
操作步骤
使用阿里云账号（主账号）登录阿里云控制台。
将鼠标悬停在右上角头像的位置，单击安全设置。
在左侧导航栏，单击账号安全。
在虚拟MFA区域，单击绑定。
在验证身份页面，选择合适的方式并根据页面提示进行身份验证。
在安装应用页面，单击下一步。
在移动设备端，添加虚拟MFA设备。
说明如下以Android系统上的阿里云应用为例。
登录阿里云应用。
在页面右上角，先点击+图标，然后点击
图标。单击+图标，选择合适的方式添加虚拟MFA设备。
扫码添加（推荐）：单击扫码添加，扫描阿里云控制台绑定MFA页面出现的二维码，然后单击确定。
手动添加：在移动设备端，单击手动添加，输入账号和密钥，然后单击确定。
说明在阿里云控制台绑定MFA页面，鼠标悬停在扫描失败处查看账号和密钥。
在阿里云控制台，输入移动设备端显示的动态验证码，单击下一步，完成绑定。
说明移动设备端的阿里云应用会显示您当前账号的动态验证码，每30秒更新一次。
操作步骤
将鼠标悬停在右上角头像的位置，单击安全设置。
在安全设置页面的账号保护区域，单击查看。
说明多因素认证（MFA）已更名为TOTP。
在开启账号保护页面，先选择开启保护的场景，然后选择验证方式为TOTP，最后单击确定。
在验证身份页面，选择合适的方式并根据页面提示进行身份验证。
在安装应用页面，单击下一步。
在移动设备端，添加虚拟MFA设备。
说明如下以iOS系统上的Google Authenticator应用为例。
登录Google Authenticator应用。
单击开始使用，选择合适的方式添加虚拟MFA设备。
扫码添加（推荐）：单击扫描二维码，扫描阿里云控制台绑定MFA页面出现的二维码。
手动添加：单击输入设置密钥，输入账号和密钥，然后单击添加。
说明在阿里云控制台绑定MFA页面，鼠标悬停在扫描失败处查看账号和密钥。
在阿里云控制台，输入移动设备端显示的动态验证码，单击下一步，完成绑定。
说明移动设备端的阿里云应用会显示您当前账号的动态验证码，每30秒更新一次。
后续步骤
绑定多因素认证设备后，阿里云账号再次登录阿里云时，系统将要求输入两层安全要素：
第一层安全要素：输入用户名和密码。
第二层安全要素：输入虚拟MFA设备生成的安全码。
为阿里云账号（主账号）绑定多因素认证设备后，只针对阿里云账号（主账号）生效，不会影响RAM用户的登录。
卸载MFA应用（阿里云应用Google Authenticator应用）或在MFA应用中删除已绑定的虚拟MFA设备前，请先前往阿里云控制台解绑该虚拟MFA设备，否则将导致您无法正常登录阿里云。具体操作，请参见为阿里云账号解绑MFA设备。