调用UpdateMFAAuthenticationSettings修改全局MFA配置-云SSO-阿里云-云SSO(CloudSSO)-阿里云帮助中心

接口说明

当启用用户名密码登录时，您可以配置全局用户登录时的 MFA 校验策略。

本文将提供一个示例，为目录d-00fc2p61****下所有云 SSO 用户启用 MFA 校验。

下表是API对应的授权信息，可以在RAM权限策略语句的Action元素中使用，用来给RAM用户或RAM角色授予调用此API的权限。具体说明如下：

操作

访问级别

资源类型

条件关键字

关联操作

cloudsso:UpdateMFAAuthenticationSettings

update

*Directory

acs:cloudsso:{#regionId}:{#accountId}:directory/{#DirectoryId}

无

名称	类型	必填	描述	示例值
DirectoryId	string	是	目录 ID。	d-00fc2p61****
MFAAuthenticationSettings	string	是	全局 MFA 配置。取值： Enabled：为所有用户启用 MFA 校验。 Byuser：依赖用户的 MFA 独立配置。关于用户 MFA 单独配置的详情，请参见 UpdateUserMFAAuthenticationSettings 。 Disabled：为所有用户禁用 MFA 校验。 OnlyRiskyLogin：只在异常登录时验证。	Enabled
OperationForRiskLogin	string	否	当登录是否进行多因素配置选项值是只在异常登录时验证时。取值： Autonomous：异常登录时可以跳过绑定 MFA, 但是已经绑定的必须验证 MFA。 EnforceVerify：未绑定 MFA 时需要强制绑定，已绑定的需验证。	Autonomous
AllowedVerificationTypes	array	否
	string	否

正常返回示例

JSON格式

{
  "RequestId": "A1C748E3-8944-5593-81BC-7D96AE24F77B"
}

访问错误中心查看更多错误码。

更多信息，参考变更详情。