<p class="shortdesc">启用MFA登录保护后，该子账号在登录控制台时除了需要输入账号和密码外，还需要通过MFA密码进行二次校验。</p> <section class="section context"><div class="tasklabel"><h2 class="doc-tairway">背景信息</h2></div> <p class="p">Multi-Factor Authentication (MFA) 是在账号和密码之外再额外增加一层安全保护。</p> <p class="p">启用 MFA 后，在登录控制台时，系统除了要求输入用户名和密码之外，还需要输入 MFA 的动态验证码，通过双重安全认证为您的账户提供更高的安全保护。</p> </section> <section id="mfa__steps_nyh_hg3_flb"><div class="tasklabel"><h2 class="doc-tairway">操作步骤</h2></div><ol class="ol steps" id="mfa__steps_nyh_hg3_flb"><li class="li step stepexpand"> <span class="ph cmd">使用主账号或者具有相关权限的子账号登录<a class="xref" href="/console/ram/overview" target="_blank" rel="external noopener">访问控制RAM控制台</a>。</span> </li><li class="li step stepexpand"> <span class="ph cmd">在左侧导航栏中，单击<span class="ph uicontrol">用户管理</span>。</span> </li><li class="li step stepexpand"> <span class="ph cmd"> 在用户列表中，找到目标用户，单击操作列中的<span class="ph uicontrol">管理用户</span>或者直接单击用户名。</span> <div class="itemgroup info"> <p class="p">您可以在搜索框输入<span class="ph uicontrol">登录名</span>，模糊搜索目标用户。</p> </div> </li><li class="li step stepexpand"> <span class="ph cmd">在<span class="ph uicontrol">基本信息</span>栏中，单击<span class="ph uicontrol">启用MFA设备</span>。</span> <div class="itemgroup info"> <img class="image" id="mfa__image_ymf_fnj_flb" src="https://obs-cn-shanghai.fincloud.pinganyun.com/pacloud/20222608161945-104026b59515.png" width="750"> </div> </li><li class="li step stepexpand"> <span class="ph cmd">获取安全码。</span> <div class="itemgroup info"> <img class="image" id="mfa__d35e102" src="https://obs-cn-shanghai.fincloud.pinganyun.com/pacloud/20222608161945-1fea066e9f5b.png" width="750"> <ol class="ol" type="a" id="mfa__d35e104"> <li class="li">在手机中打开Google Authenticator应用。</li> <li class="li">在Google Authenticator应用选择<span class="ph uicontrol">扫描条形码</span>或者<span class="ph uicontrol">手动输入验证码</span>。<img class="image" id="mfa__d35e117" src="https://obs-cn-shanghai.fincloud.pinganyun.com/pacloud/20222608161945-175dace09e6d.png"><ul class="ul" id="mfa__d35e118"> <li class="li">若选择<span class="ph uicontrol">扫描条形码</span>，请使用手机扫面控制台界面上出现的二维码。</li> <li class="li">若选择<span class="ph uicontrol">手动输入验证码</span>，请输入控制台界面上给出的用户名称和秘钥。</li> </ul></li> </ol> <div class="note note note_note"><span class="note__title">说明：</span> 通过上述步骤，您将从Google Authenticator应用程序中获取的连续两组虚拟MFA验证码。</div> </div> </li><li class="li step stepexpand"> <span class="ph cmd">输入安全码。</span> <div class="itemgroup info">将获取到的两组安全码分别输入到<span class="ph uicontrol">第一组安全码</span>和<span class="ph uicontrol">第二组安全码</span>中。</div> </li><li class="li step stepexpand"> <span class="ph cmd">输入手机验证码，单击<span class="ph uicontrol">确认</span>。</span> </li><li class="li step stepexpand"> <span class="ph cmd">单击<span class="ph uicontrol">确认启动</span>。</span> <div class="itemgroup info"> <p class="p">系统提示操作成功。</p> </div> </li></ol></section>